Een beveiligingskwetsbaarheid melden
Het beschermen van de veiligheid van onze spelers en games is onze hoogste prioriteit, en we waarderen de inbreng en bevindingen van onafhankelijke beveiligingsonderzoekers om ons te helpen ons doel te bereiken. Als je denkt dat je een mogelijke beveiligingskwetsbaarheid hebt gevonden in onze games, producten of diensten, meld dit dan aan ons via het onderstaande formulier.
Vrijwaringsclausule
Het onderstaande formulier is alleen voor het rapporteren van kwetsbaarheden in de beveiliging. Het kan zijn dat wij niet reageren op elke melding. Ga voor andere vragen naar help.ea.com of gebruik de volgende links, zodat je contact kunt opnemen met het betreffende team voor hulp.
1. Als je vermoedt dat je account gehackt is, kijk dan hier.
2. Als je problemen ondervindt bij het inloggen op je account, kijk dan hier.
3. Om valsspelers of storend gedrag of content te melden, kun je hier terecht.
Wat is een beveiligingskwetsbaarheid?
Een beveiligingskwetsbaarheid is een fout in een systeem die door kwaadwillenden kan worden gebruikt om schade toe te richten. Deze schade kan leiden tot verlies van vertrouwelijkheid, integriteit of beschikbaarheid. Voorbeelden van dergelijke beveiligingskwetsbaarheden zijn onder meer cross-site scripting, SQL-injectie, openbaar gemaakte referenties, overname van subdomeinen of verkeerde systeemconfiguraties met aantoonbare gevolgen voor de beveiliging.
Verantwoordelijke openbaarmaking en richtlijnen
EA heeft de praktijken van de Coordinated Vulnerability Disclosure hoog in het vaandel staan. Als je je bevindingen openbaar wilt maken, vragen we je dit van tevoren met ons af te stemmen. Het is voor ons van cruciaal belang om onze spelers en systemen veilig te houden door mogelijke problemen eerst te verhelpen voordat ze openbaar worden gemaakt.
Formulier voor het indienen van beveiligingskwetsbaarheden
Wij houden ons aan de principes van Coordinated Vulnerability Disclosure en zouden het op prijs stellen als je informatie over dit probleem vertrouwelijk houdt, totdat we voldoende tijd hebben gehad om dit te onderzoeken en aan te pakken.
Door je rapport te verstrekken, verleen je EA alle benodigde licenties om het rapport voor welk doel dan ook te gebruiken, zonder voorafgaande kennisgeving, toekenning of compensatie. Je begrijpt dat EA eerder dezelfde of soortgelijke problemen als die uit het rapport heeft aangepakt of daar momenteel aan werkt. Je melding wordt beschouwd als UGC volgens de gebruikersovereenkomst van EA, die samen met het privacy- en cookiebeleid van EA van toepassing is.