نأخذ أمن حسابات وبيانات مجتمع Zaplat Gaming بجدية. توضح هذه الصفحة الطريقة الصحيحة للإبلاغ عن ثغرة محتملة ومبادئ الاختبار المسؤول.
22 Sep 2026zaplatgaming.com
1. الإبلاغ المسؤول
إذا اكتشفت مشكلة أمنية محتملة، استخدم وأرسل التفاصيل مباشرة إلى الإدارة. اذكر الصفحة أو الميزة المتأثرة، خطوات إعادة المشكلة، الأثر المتوقع، وأي لقطات أو معلومات فنية تساعد على التحقق. لا ترسل كلمات مرور أو رموز جلسات حقيقية تخص أشخاصًا آخرين.
2. قواعد الاختبار بحسن نية
استخدم حساباتك وبياناتك فقط. لا تصل إلى بيانات الآخرين، ولا تغيّر أو تحذف بيانات ليست لك، ولا تنفذ هجمات حجب خدمة أو إغراق أو هندسة اجتماعية، ولا تستخدم ثغرة لمواصلة الوصول بعد إثباتها بالحد الأدنى اللازم. امنحنا وقتًا معقولًا للتحقق والمعالجة قبل نشر تفاصيل قابلة للاستغلال.
3. ما الذي نريد معرفته
نرحب بالتقارير عن تجاوز تسجيل الدخول أو الصلاحيات، كشف بيانات خاصة، XSS أو حقن أو CSRF، وصول غير مصرح به إلى API أو ملفات، أخطاء رفع الملفات، أو أي سلوك يسمح بتجاوز حدود الأمان. الأعطال العامة والمشاكل الوظيفية غير الأمنية يمكن إرسالها عبر قنوات الدعم المعتادة.
4. طبقات الحماية
نستخدم ضوابط من جهة الخادم للصلاحيات، تحققًا من أصل الطلبات الحساسة، حدودًا لمعدلات الاستخدام، تحققًا من الملفات، رؤوس أمان للمتصفح، سجلات تشغيلية، وضوابط على الأسرار والنشر. تتغير الضوابط مع تطور المنصة، ولا يعني وصفها ضمانًا بعدم وجود أي ثغرة.
5. النطاق والخدمات الخارجية
قد تعتمد بعض الميزات على خدمات خارجية مثل Cloudflare وGoogle وYouTube وSteam ومنصات البث. الثغرات الموجودة حصريًا في خدمة خارجية يجب الإبلاغ عنها إلى مالك تلك الخدمة، مع إبلاغنا أيضًا إذا كان تكامل Zaplat Gaming يتأثر بها.
6. المكافآت والتواصل
لا يوجد حاليًا برنامج مكافآت مالية معلن لاكتشاف الثغرات. سنراجع البلاغات الجادة بحسن نية ونتعامل معها حسب الخطورة والأثر المتاحين.
ZAPLAT GAMING • SECURITY
Security and responsible disclosure
We take the security of Zaplat Gaming accounts and community data seriously. This page explains how to report a potential vulnerability and how to test responsibly.
22 Sep 2026zaplatgaming.com
1. Responsible disclosure
If you discover a potential security issue, use to send the details directly to the administration. Include the affected page or feature, reproducible steps, expected impact, and any screenshots or technical details that help verification. Do not send passwords or live session tokens belonging to other people.
2. Good-faith testing
Use only accounts and data you control. Do not access, modify or delete other people’s data, perform denial-of-service or flooding, use social engineering, or continue exploitation beyond the minimum needed to demonstrate an issue. Give us reasonable time to verify and fix an issue before publishing exploit-ready details.
3. Useful reports
We welcome reports about authentication or authorization bypass, private-data exposure, XSS, injection, CSRF, unauthorized API or file access, unsafe uploads, or behavior that bypasses security boundaries. General bugs that are not security issues can be sent through normal support channels.
4. Security layers
We use server-side authorization, origin checks for sensitive requests, rate limits, file validation, browser security headers, operational logging, and controls around secrets and deployment. These controls evolve with the platform and do not constitute a guarantee that vulnerabilities can never exist.
5. Scope and third parties
Some features depend on third-party services such as Cloudflare, Google, YouTube, Steam and streaming platforms. Vulnerabilities that exist exclusively in an external service should be reported to that provider; please also tell us if the Zaplat Gaming integration is affected.
6. Rewards and contact
There is currently no announced monetary bug-bounty program. Serious good-faith reports will be reviewed and handled according to the available evidence, impact and severity.
ZAPLAT GAMING • SEGURIDAD
Seguridad y divulgación responsable
Nos tomamos en serio la seguridad de las cuentas y los datos de la comunidad de Zaplat Gaming. Esta página explica cómo informar de una posible vulnerabilidad y cómo realizar pruebas de forma responsable.
22 sep 2026zaplatgaming.com
1. Divulgación responsable
Si descubres un posible problema de seguridad, utiliza para enviar los detalles directamente a la administración. Incluye la página o función afectada, pasos reproducibles, impacto esperado y cualquier captura o detalle técnico que ayude a verificarlo. No envíes contraseñas ni tokens de sesión activos pertenecientes a otras personas.
2. Pruebas de buena fe
Utiliza únicamente cuentas y datos que controles. No accedas, modifiques ni elimines datos de otras personas, no realices ataques de denegación de servicio o inundación, no utilices ingeniería social y no continúes explotando un problema más allá de lo mínimo necesario para demostrarlo. Danos un tiempo razonable para verificar y corregir el problema antes de publicar detalles listos para su explotación.
3. Informes útiles
Agradecemos informes sobre bypass de autenticación o autorización, exposición de datos privados, XSS, inyección, CSRF, acceso no autorizado a API o archivos, cargas inseguras o comportamientos que eludan los límites de seguridad. Los errores generales que no sean problemas de seguridad pueden enviarse por los canales normales de soporte.
4. Capas de seguridad
Utilizamos autorización del lado del servidor, comprobaciones de origen para solicitudes sensibles, límites de frecuencia, validación de archivos, cabeceras de seguridad del navegador, registros operativos y controles sobre secretos y despliegues. Estas medidas evolucionan con la plataforma y no constituyen una garantía de que nunca puedan existir vulnerabilidades.
5. Alcance y terceros
Algunas funciones dependen de servicios de terceros como Cloudflare, Google, YouTube, Steam y plataformas de streaming. Las vulnerabilidades que existan exclusivamente en un servicio externo deben comunicarse a ese proveedor; infórmanos también si la integración con Zaplat Gaming se ve afectada.
6. Recompensas y contacto
Actualmente no existe un programa público anunciado de recompensas económicas por vulnerabilidades. Los informes serios y de buena fe se revisarán y gestionarán según las pruebas disponibles, el impacto y la gravedad.
ZAPLAT GAMING • SECURITY
Güvenlik ve sorumlu bildirim
Zaplat Gaming hesaplarının ve topluluk verilerinin güvenliğini ciddiye alıyoruz. Bu sayfa olası bir güvenlik açığının nasıl bildirileceğini ve sorumlu test ilkelerini açıklar.
22 Sep 2026zaplatgaming.com
1. Sorumlu bildirim
Olası bir güvenlik sorunu bulursanız ayrıntıları doğrudan yönetime göndermek için seçeneğini kullanın. Etkilenen sayfa veya özellik, tekrar adımları, olası etki ve doğrulamaya yardımcı teknik ayrıntıları ekleyin. Başkalarına ait parola veya canlı oturum belirteçlerini göndermeyin.
2. İyi niyetli test
Yalnızca kontrol ettiğiniz hesap ve verileri kullanın. Başkalarının verilerine erişmeyin, değiştirmeyin veya silmeyin; hizmet engelleme, flooding ya da sosyal mühendislik yapmayın; sorunu göstermek için gereken asgari seviyenin ötesinde istismara devam etmeyin. İstismar ayrıntılarını yayımlamadan önce doğrulama ve düzeltme için makul süre tanıyın.
3. Faydalı raporlar
Kimlik doğrulama veya yetki atlama, özel veri ifşası, XSS, injection, CSRF, yetkisiz API/dosya erişimi, güvensiz yüklemeler ve güvenlik sınırlarını aşan davranışlar hakkında raporları kabul ediyoruz.
4. Güvenlik katmanları
Sunucu tarafı yetkilendirme, hassas isteklerde origin kontrolleri, rate limit, dosya doğrulama, tarayıcı güvenlik başlıkları, operasyon kayıtları ve secret/deploy kontrolleri kullanıyoruz. Bu katmanlar zamanla gelişir ve hiçbir zaman mutlak güvenlik garantisi anlamına gelmez.
5. Kapsam ve üçüncü taraflar
Bazı özellikler Cloudflare, Google, YouTube, Steam ve yayın platformları gibi üçüncü taraf hizmetlere bağlıdır. Yalnızca harici hizmette bulunan açıklar ilgili sağlayıcıya bildirilmelidir; Zaplat Gaming entegrasyonu etkileniyorsa bize de bildirin.
6. Ödül ve iletişim
Şu anda ilan edilmiş ücretli bir bug-bounty programımız yoktur. Ciddi ve iyi niyetli raporlar mevcut kanıt, etki ve önem derecesine göre incelenir.
ZAPLAT GAMING • SECURITY
Sécurité et divulgation responsable
Nous prenons au sérieux la sécurité des comptes et des données de la communauté Zaplat Gaming. Cette page explique comment signaler une vulnérabilité potentielle et tester de manière responsable.
22 Sep 2026zaplatgaming.com
1. Signalement responsable
Si vous découvrez un problème de sécurité potentiel, utilisez pour envoyer les détails directement à l’administration. Indiquez la page ou fonction concernée, les étapes de reproduction, l’impact attendu et les détails techniques utiles. N’envoyez pas de mots de passe ou jetons de session actifs appartenant à d’autres personnes.
2. Tests de bonne foi
Utilisez uniquement vos propres comptes et données. N’accédez pas aux données d’autrui, ne les modifiez ni ne les supprimez, n’effectuez pas de déni de service, de flooding ou d’ingénierie sociale, et limitez toute démonstration au strict minimum. Laissez-nous un délai raisonnable pour vérifier et corriger avant toute publication exploitable.
3. Rapports utiles
Nous acceptons les signalements concernant le contournement de l’authentification ou des autorisations, l’exposition de données privées, XSS, injection, CSRF, accès API/fichiers non autorisé, téléversements dangereux ou contournement de limites de sécurité.
4. Couches de sécurité
Nous utilisons notamment des autorisations côté serveur, des contrôles d’origine, des limites de débit, la validation des fichiers, des en-têtes de sécurité navigateur, des journaux opérationnels et des contrôles sur les secrets et le déploiement. Ces mesures évoluent et ne garantissent pas l’absence absolue de vulnérabilités.
5. Portée et tiers
Certaines fonctions dépendent de services tiers comme Cloudflare, Google, YouTube, Steam et des plateformes de streaming. Une faille exclusivement présente chez un tiers doit être signalée à ce fournisseur; informez-nous aussi si l’intégration Zaplat Gaming est affectée.
6. Récompenses et contact
Aucun programme public de récompense financière n’est actuellement annoncé. Les rapports sérieux et de bonne foi seront examinés selon les preuves, l’impact et la gravité disponibles.
ZAPLAT GAMING • SECURITY
Sicherheit und verantwortungsvolle Meldung
Wir nehmen die Sicherheit von Zaplat-Gaming-Konten und Community-Daten ernst. Diese Seite erklärt, wie mögliche Schwachstellen gemeldet und verantwortungsvoll getestet werden können.
22 Sep 2026zaplatgaming.com
1. Verantwortungsvolle Meldung
Wenn du ein mögliches Sicherheitsproblem findest, nutze , um die Details direkt an die Verwaltung zu senden. Nenne betroffene Seite/Funktion, reproduzierbare Schritte, erwartete Auswirkungen und hilfreiche technische Details. Sende keine Passwörter oder aktiven Sitzungstoken anderer Personen.
2. Tests in gutem Glauben
Nutze nur Konten und Daten, die du kontrollierst. Greife nicht auf fremde Daten zu, ändere oder lösche sie nicht, führe keine DoS-/Flooding-Angriffe oder Social Engineering durch und gehe nicht über das Mindestmaß hinaus, das zur Demonstration nötig ist. Gib uns angemessene Zeit zur Prüfung und Behebung, bevor ausnutzbare Details veröffentlicht werden.
3. Hilfreiche Meldungen
Willkommen sind Berichte über Umgehung von Authentifizierung oder Berechtigungen, Offenlegung privater Daten, XSS, Injection, CSRF, unberechtigten API-/Dateizugriff, unsichere Uploads oder andere Umgehungen von Sicherheitsgrenzen.
4. Sicherheitsebenen
Wir nutzen serverseitige Autorisierung, Origin-Prüfungen für sensible Anfragen, Rate Limits, Dateiprüfung, Browser-Sicherheitsheader, Betriebsprotokolle sowie Kontrollen für Secrets und Deployments. Diese Maßnahmen entwickeln sich weiter und sind keine Garantie für absolute Fehlerfreiheit.
5. Umfang und Dritte
Einige Funktionen hängen von Drittanbietern wie Cloudflare, Google, YouTube, Steam und Streaming-Plattformen ab. Schwachstellen, die ausschließlich bei einem Drittanbieter liegen, sollten dort gemeldet werden; informiere uns zusätzlich, wenn unsere Integration betroffen ist.
6. Belohnungen und Kontakt
Derzeit gibt es kein öffentlich angekündigtes finanzielles Bug-Bounty-Programm. Ernsthafte Meldungen in gutem Glauben werden nach Belegen, Auswirkungen und Schweregrad geprüft.
ZAPLAT GAMING • SECURITY
Sicurezza e segnalazione responsabile
Prendiamo sul serio la sicurezza degli account e dei dati della community Zaplat Gaming. Questa pagina spiega come segnalare una possibile vulnerabilità e come effettuare test responsabili.
22 Sep 2026zaplatgaming.com
1. Segnalazione responsabile
Se scopri un possibile problema di sicurezza, usa per inviare i dettagli direttamente all’amministrazione. Includi pagina o funzione interessata, passaggi riproducibili, impatto previsto e dettagli tecnici utili. Non inviare password o token di sessione attivi appartenenti ad altre persone.
2. Test in buona fede
Usa solo account e dati sotto il tuo controllo. Non accedere, modificare o cancellare dati altrui, non eseguire denial-of-service, flooding o social engineering e limita qualsiasi dimostrazione al minimo necessario. Concedici un tempo ragionevole per verificare e correggere prima di pubblicare dettagli sfruttabili.
3. Segnalazioni utili
Accogliamo segnalazioni su bypass di autenticazione o autorizzazione, esposizione di dati privati, XSS, injection, CSRF, accesso non autorizzato ad API/file, upload non sicuri o altri bypass dei confini di sicurezza.
4. Livelli di sicurezza
Utilizziamo autorizzazione lato server, controlli di origine per richieste sensibili, rate limiting, validazione dei file, header di sicurezza del browser, log operativi e controlli su secret e deployment. Queste misure evolvono e non costituiscono una garanzia assoluta contro ogni vulnerabilità.
5. Ambito e terze parti
Alcune funzioni dipendono da servizi terzi come Cloudflare, Google, YouTube, Steam e piattaforme di streaming. Le vulnerabilità presenti esclusivamente in un servizio esterno vanno segnalate al relativo fornitore; informaci anche se l’integrazione Zaplat Gaming è coinvolta.
6. Ricompense e contatto
Al momento non è annunciato alcun programma pubblico di bug bounty a pagamento. Le segnalazioni serie e in buona fede saranno esaminate in base alle prove, all’impatto e alla gravità disponibili.
ZAPLAT GAMING • SEGURANÇA
Segurança e divulgação responsável
Levamos a segurança das contas Zaplat Gaming e dos dados da comunidade a sério. Esta página explica como relatar uma possível vulnerabilidade e como testar de forma responsável.
22 de setembro de 2026zaplatgaming.com
1. Divulgação responsável
Se você descobrir um possível problema de segurança, use para enviar os detalhes diretamente à administração. Inclua a página ou recurso afetado, etapas reproduzíveis, impacto esperado e quaisquer capturas de tela ou detalhes técnicos que ajudem na verificação. Não envie senhas nem tokens de sessão ativos pertencentes a outras pessoas.
2. Testes de boa-fé
Use apenas contas e dados sob seu controle. Não acesse, modifique nem exclua dados de outras pessoas, não execute negação de serviço ou flooding, não use engenharia social e não continue explorando além do mínimo necessário para demonstrar um problema. Dê-nos um prazo razoável para verificar e corrigir o problema antes de publicar detalhes prontos para exploração.
3. Relatórios úteis
Recebemos relatórios sobre bypass de autenticação ou autorização, exposição de dados privados, XSS, injection, CSRF, acesso não autorizado a APIs ou arquivos, uploads inseguros ou comportamentos que contornem limites de segurança. Bugs gerais que não sejam problemas de segurança podem ser enviados pelos canais normais de suporte.
4. Camadas de segurança
Usamos autorização no servidor, verificações de origem para solicitações sensíveis, limites de taxa, validação de arquivos, cabeçalhos de segurança do navegador, registro operacional e controles sobre segredos e implantação. Esses controles evoluem com a plataforma e não constituem garantia de que vulnerabilidades nunca possam existir.
5. Escopo e terceiros
Alguns recursos dependem de serviços de terceiros como Cloudflare, Google, YouTube, Steam e plataformas de streaming. Vulnerabilidades que existam exclusivamente em um serviço externo devem ser relatadas a esse provedor; informe-nos também caso a integração da Zaplat Gaming seja afetada.
6. Recompensas e contato
Atualmente não há um programa anunciado de recompensa monetária por bugs. Relatórios sérios feitos de boa-fé serão revisados e tratados de acordo com as evidências disponíveis, o impacto e a gravidade.
ZAPLAT GAMING • सुरक्षा
सुरक्षा और जिम्मेदार प्रकटीकरण
हम Zaplat Gaming खातों और समुदाय डेटा की सुरक्षा को गंभीरता से लेते हैं। यह पेज बताता है कि संभावित सुरक्षा कमजोरी की रिपोर्ट कैसे करें और जिम्मेदारी से परीक्षण कैसे करें।
22 सितंबर 2026zaplatgaming.com
1. जिम्मेदार प्रकटीकरण
यदि आपको संभावित सुरक्षा समस्या मिलती है, तो का उपयोग करके विवरण सीधे प्रशासन को भेजें। प्रभावित पेज या सुविधा, दोहराए जा सकने वाले चरण, संभावित प्रभाव और सत्यापन में मदद करने वाले स्क्रीनशॉट या तकनीकी विवरण शामिल करें। अन्य लोगों के पासवर्ड या सक्रिय session tokens न भेजें।
2. सद्भावना के साथ परीक्षण
केवल उन्हीं खातों और डेटा का उपयोग करें जिन पर आपका नियंत्रण है। अन्य लोगों के डेटा तक पहुँच, बदलाव या हटाना न करें; denial-of-service या flooding न करें; social engineering का उपयोग न करें; और समस्या दिखाने के लिए जितना न्यूनतम आवश्यक हो उससे आगे exploitation जारी न रखें। exploit-ready विवरण प्रकाशित करने से पहले हमें समस्या सत्यापित और ठीक करने के लिए उचित समय दें।
3. उपयोगी रिपोर्ट
हम authentication या authorization bypass, निजी डेटा उजागर होना, XSS, injection, CSRF, अनधिकृत API या file access, असुरक्षित uploads, या सुरक्षा सीमाओं को पार करने वाले व्यवहार की रिपोर्ट का स्वागत करते हैं। सामान्य bugs जो सुरक्षा समस्या नहीं हैं, उन्हें सामान्य support channels से भेजा जा सकता है।
4. सुरक्षा की परतें
हम server-side authorization, संवेदनशील requests के लिए origin checks, rate limits, file validation, browser security headers, operational logging और secrets तथा deployment के आसपास नियंत्रणों का उपयोग करते हैं। ये नियंत्रण प्लेटफ़ॉर्म के साथ विकसित होते रहते हैं और यह गारंटी नहीं देते कि कभी कोई vulnerability नहीं हो सकती।
5. दायरा और तीसरे पक्ष
कुछ सुविधाएँ Cloudflare, Google, YouTube, Steam और streaming platforms जैसी third-party services पर निर्भर करती हैं। यदि कोई vulnerability केवल बाहरी सेवा में मौजूद है, तो उसे उस provider को रिपोर्ट करें; यदि Zaplat Gaming integration प्रभावित है तो हमें भी बताएँ।
6. पुरस्कार और संपर्क
फिलहाल कोई घोषित मौद्रिक bug-bounty program नहीं है। सद्भावना से भेजी गई गंभीर रिपोर्ट उपलब्ध प्रमाण, प्रभाव और गंभीरता के अनुसार समीक्षा और संभाली जाएँगी।
Zaplat Gaming은 계정과 커뮤니티 데이터의 보안을 중요하게 생각합니다. 이 페이지에서는 잠재적인 취약점을 신고하는 방법과 책임 있게 테스트하는 방법을 설명합니다.
2026년 9월 22일zaplatgaming.com
1. 책임 있는 공개
잠재적인 보안 문제를 발견했다면 을 사용해 세부 정보를 관리자에게 직접 보내주세요. 영향을 받는 페이지 또는 기능, 재현 단계, 예상 영향, 검증에 도움이 되는 스크린샷이나 기술 정보를 포함해 주세요. 다른 사람의 비밀번호나 유효한 세션 토큰은 보내지 마세요.
2. 선의의 테스트
본인이 관리하는 계정과 데이터만 사용하세요. 다른 사람의 데이터에 접근·수정·삭제하거나 서비스 거부 공격 또는 과도한 요청을 수행하거나 사회공학을 사용하지 마세요. 문제를 입증하는 데 필요한 최소 범위를 넘어 악용을 계속해서도 안 됩니다. 실제 악용이 가능한 세부 정보를 공개하기 전에 당사가 문제를 확인하고 수정할 수 있는 합리적인 시간을 주세요.
3. 유용한 신고
인증 또는 권한 검사를 우회하는 문제, 비공개 데이터 노출, XSS, 인젝션, CSRF, 무단 API 또는 파일 접근, 안전하지 않은 업로드, 보안 경계를 우회하는 동작 등에 대한 신고를 환영합니다. 보안 문제가 아닌 일반적인 버그는 일반 지원 채널을 통해 알려주세요.
4. 보안 계층
당사는 서버 측 권한 검사, 민감한 요청에 대한 오리진 검사, 요청 빈도 제한, 파일 검증, 브라우저 보안 헤더, 운영 로그, 비밀 정보 및 배포 관련 제어를 사용합니다. 이러한 보호 조치는 플랫폼과 함께 계속 개선되지만 취약점이 절대로 존재하지 않는다는 보장을 의미하지는 않습니다.
5. 범위 및 제3자
일부 기능은 Cloudflare, Google, YouTube, Steam 및 스트리밍 플랫폼 같은 제3자 서비스에 의존합니다. 취약점이 외부 서비스에만 존재한다면 해당 제공자에게 신고해야 하며, Zaplat Gaming 연동에도 영향이 있다면 당사에도 알려주세요.
6. 보상 및 연락
현재 금전적 보상을 제공하는 공개 버그 바운티 프로그램은 운영하고 있지 않습니다. 선의로 제출된 중대한 신고는 확보된 증거, 영향 및 심각도에 따라 검토하고 대응합니다.
ZAPLAT GAMING • БЕЗОПАСНОСТЬ
Безопасность и ответственное раскрытие
Мы серьёзно относимся к безопасности аккаунтов Zaplat Gaming и данных сообщества. На этой странице объясняется, как сообщить о потенциальной уязвимости и как проводить проверку ответственно.
22 сентября 2026 г.zaplatgaming.com
1. Ответственное раскрытие
Если вы обнаружили потенциальную проблему безопасности, используйте , чтобы отправить подробности напрямую администрации. Укажите затронутую страницу или функцию, воспроизводимые шаги, предполагаемое влияние и любые скриншоты или технические сведения, которые помогут проверке. Не отправляйте пароли или действующие токены сеансов, принадлежащие другим людям.
2. Добросовестное тестирование
Используйте только аккаунты и данные, которые находятся под вашим контролем. Не получайте доступ к чужим данным, не изменяйте и не удаляйте их, не выполняйте атаки отказа в обслуживании или массовую отправку запросов, не применяйте социальную инженерию и не продолжайте эксплуатацию сверх минимума, необходимого для демонстрации проблемы. Дайте нам разумное время на проверку и исправление проблемы до публикации деталей, готовых к эксплуатации.
3. Полезные сообщения
Мы принимаем сообщения об обходе аутентификации или авторизации, раскрытии приватных данных, XSS, инъекциях, CSRF, несанкционированном доступе к API или файлам, небезопасных загрузках и другом поведении, обходящем границы безопасности. Обычные ошибки, не относящиеся к безопасности, можно отправлять через стандартные каналы поддержки.
4. Уровни защиты
Мы используем серверные проверки авторизации, проверку источника для чувствительных запросов, ограничения частоты, проверку файлов, заголовки безопасности браузера, операционное журналирование и средства контроля секретов и развёртывания. Эти меры развиваются вместе с платформой и не являются гарантией полного отсутствия уязвимостей.
5. Область действия и сторонние сервисы
Некоторые функции зависят от сторонних сервисов, включая Cloudflare, Google, YouTube, Steam и стриминговые платформы. Уязвимости, существующие исключительно во внешнем сервисе, следует сообщать его поставщику; сообщите также нам, если затронута интеграция Zaplat Gaming.
6. Вознаграждения и связь
В настоящее время публичная программа bug bounty с денежным вознаграждением не объявлена. Серьёзные добросовестные сообщения будут рассмотрены и обработаны с учётом доступных доказательств, влияния и серьёзности.
ZAPLAT GAMING • KEAMANAN
Keamanan dan pengungkapan yang bertanggung jawab
Kami menanggapi keamanan akun Zaplat Gaming dan data komunitas dengan serius. Halaman ini menjelaskan cara melaporkan potensi kerentanan dan cara melakukan pengujian secara bertanggung jawab.
22 September 2026zaplatgaming.com
1. Pengungkapan yang bertanggung jawab
Jika Anda menemukan potensi masalah keamanan, gunakan untuk mengirim detail langsung kepada admin. Sertakan halaman atau fitur yang terdampak, langkah yang dapat direproduksi, dampak yang diperkirakan, serta screenshot atau detail teknis yang membantu verifikasi. Jangan mengirim kata sandi atau token sesi aktif milik orang lain.
2. Pengujian dengan itikad baik
Gunakan hanya akun dan data yang Anda kendalikan. Jangan mengakses, mengubah, atau menghapus data orang lain, melakukan denial-of-service atau flooding, menggunakan rekayasa sosial, atau melanjutkan eksploitasi melampaui batas minimum yang diperlukan untuk menunjukkan masalah. Beri kami waktu yang wajar untuk memverifikasi dan memperbaiki masalah sebelum mempublikasikan detail yang siap dieksploitasi.
3. Laporan yang berguna
Kami menerima laporan tentang bypass autentikasi atau otorisasi, paparan data privat, XSS, injection, CSRF, akses API atau file tanpa izin, unggahan yang tidak aman, atau perilaku yang melewati batas keamanan. Bug umum yang bukan masalah keamanan dapat dikirim melalui kanal dukungan biasa.
4. Lapisan keamanan
Kami menggunakan otorisasi sisi server, pemeriksaan origin untuk permintaan sensitif, rate limit, validasi file, header keamanan browser, pencatatan operasional, serta kontrol terhadap secret dan deployment. Kontrol ini terus berkembang bersama platform dan tidak merupakan jaminan bahwa kerentanan tidak akan pernah ada.
5. Cakupan dan pihak ketiga
Beberapa fitur bergantung pada layanan pihak ketiga seperti Cloudflare, Google, YouTube, Steam, dan platform streaming. Kerentanan yang hanya ada pada layanan eksternal harus dilaporkan kepada penyedia tersebut; beri tahu kami juga jika integrasi Zaplat Gaming terdampak.
6. Imbalan dan kontak
Saat ini tidak ada program bug bounty berbayar yang diumumkan. Laporan serius yang dibuat dengan itikad baik akan ditinjau dan ditangani berdasarkan bukti, dampak, dan tingkat keparahan yang tersedia.
