[PORADNIK] Jak zgłosić lukę w zabezpieczeniach gry lub usługi EA

Jeśli zauważysz możliwą lukę w zabezpieczeniach gry, aplikacji, strony lub usługi EA, warto zgłosić ją bezpośrednio przez oficjalny formularz EA. Takie zgłoszenia pomagają chronić graczy i umożliwiają zespołom bezpieczeństwa sprawdzenie potencjalnego problemu. EA obsługuje takie zgłoszenia w ramach programu skoordynowanego ujawniania luk w zabezpieczeniach.

Kiedy użyć tego formularza?

Użyj formularza, jeśli znalazłeś problem, który może wpływać na bezpieczeństwo gry, produktu lub usługi EA.

Może to dotyczyć na przykład sytuacji, w której luka mogłaby pozwolić komuś na nieautoryzowany dostęp, wykorzystanie błędu w systemie, obejście zabezpieczeń albo wykonanie działań, których normalnie nie powinno dać się wykonać.

To nie jest formularz do zgłaszania zwykłych błędów w grze, problemów z rozgrywką, oszustów, nękania ani problemów z kontem. Do takich spraw lepiej użyć standardowych opcji pomocy EA lub narzędzi zgłaszania graczy.

Gdzie zgłosić lukę?

Lukę należy zgłosić przez oficjalny formularz programu skoordynowanego ujawniania luk w zabezpieczeniach EA.

Link znajdziesz w artykule EA Help:
https://help.ea.com/pl/articles/technical-issues/report-a-vulnerability/

Co wpisać w zgłoszeniu?

Opisz problem możliwie dokładnie. Im więcej konkretnych informacji podasz, tym łatwiej będzie zespołowi bezpieczeństwa sprawdzić zgłoszenie.

W formularzu warto podać:

• jakiej gry, aplikacji, strony lub usługi EA dotyczy problem,
• na jakiej platformie znaleziono lukę,
• jeśli problem dotyczy PC — jakiej wersji EA app używasz,
• jeśli problem dotyczy strony lub usługi online — kiedy luka wystąpiła ostatni raz,
• co potencjalny atakujący mógłby zrobić dzięki tej luce,
• jakie kroki mogą prowadzić do wykorzystania problemu,
• zrzuty ekranu, próbki kodu lub inne materiały, jeśli mogą pomóc w analizie.

Nie publikuj szczegółów luki publicznie na forum, w mediach społecznościowych ani w komentarzach. Najbezpieczniej przekazać je bezpośrednio przez oficjalny formularz.

Czy EA oferuje nagrodę za znalezienie błędu?

Obecnie EA nie oferuje nagród za zgłaszanie błędów bezpieczeństwa. Mimo to EA zachęca do zgłaszania znalezionych luk, ponieważ może to pomóc w ochronie graczy oraz usług EA.

Ważne wskazówki przed wysłaniem zgłoszenia

Nie podawaj publicznie danych swojego konta, haseł, kodów weryfikacyjnych ani prywatnych informacji innych osób.

Nie próbuj wykorzystywać luki poza zakresem potrzebnym do jej bezpiecznego opisania.

Nie udostępniaj instrukcji wykorzystania luki innym graczom.

Jeśli problem dotyczy przejętego konta EA, problemów z logowaniem albo podejrzanej aktywności na koncie, skorzystaj z pomocy dotyczącej bezpieczeństwa konta zamiast formularza luk bezpieczeństwa.

Podsumowanie

Jeśli znajdziesz możliwą lukę w zabezpieczeniach gry lub usługi EA, zgłoś ją przez oficjalny formularz EA. Podaj jak najwięcej szczegółów, dołącz pomocne materiały i nie publikuj informacji o luce publicznie. Dzięki temu zgłoszenie może zostać bezpiecznie sprawdzone przez odpowiedni zespół.