Rapportere sikkerhetsproblemer
Det er vår høyeste prioritet å beskytte sikkerheten til spillerne og spillene våre, og vi verdsetter innspillene og funnene fra uavhengige sikkerhetsforskere for å hjelpe oss med å nå målet vårt. Hvis du tror du har funnet et potensielt sikkerhetsproblem i våre spill, produkter eller tjenester, kan du rapportere det til oss via skjemaet nedenfor.
Juridisk merknad
Skjemaet nedenfor er kun for rapportering av sikkerhetsproblemer. Vi svarer kanskje ikke på alle rapporter. For andre henvendelser kan du gå til help.ea.com/no eller bruke følgende koblinger, slik at du kan kontakte det rette teamet for å få hjelp.
1. Hvis du tror kontoen din har blitt kompromittert, kan du gå hit.
2. Hvis du har problemer med å logge på kontoen din, kan du gå hit.
3. For å rapportere juksere eller forstyrrende atferd eller innhold, kan du gå hit.
Hva er et sikkerhetsproblem?
Et sikkerhetsproblem er en sårbarhet som finnes i et system som kan utnyttes av en ondsinnet aktør for å forårsake skade. Skaden kan føre til tap av konfidensialitet, integritet eller tilgjengelighet. Eksempler på slike sikkerhetsproblemer inkluderer, men er ikke begrenset til, skripting på tvers av nettsider, SQL-innsetting, offentlig eksponert informasjon, underdomeneovertakelse eller feilkonfigurering av systemet med påvist sikkerhetspåvirkning.
Ansvarlig informering og retningslinjer
EA Security jobber hardt for å etterleve Coordinated Vulnerability Disclosure (koordinert sikkerhetsvarsling). Hvis du ønsker å offentliggjøre funnene dine, ber vi deg om å koordinere med oss på forhånd. Det er viktig for oss å holde spillerne og systemene våre trygge ved å utbedre de potensielle problemene før de blir offentliggjort.
Skjema for innsending av sikkerhetsproblemer
Vi følger prinsippene i Coordinated Vulnerability Disclosure (koordinert sikkerhetsvarsling) og vi setter pris på om du holder informasjonen om problemet konfidensielt fram til vi har hatt tilstrekkelig tid til å undersøke og løse det.
Ved å sende rapporten gir du EA alle lisenser som trengs for å aktivere EAs bruk av rapporten til ethvert formål, uten varsel, tilskrivelse eller kompensasjon til deg. Du forstår at EA tidligere kan ha tatt seg av eller jobber med samme eller lignende problemer som i rapporten. Rapporten din regnes som brukerskapt innhold i henhold til EAs brukeravtale, som gjelder i tillegg til EAs retningslinjer om personvern og informasjonskapsler.