सुरक्षा नीति

Quantus अपने उपयोगकर्ताओं की सुरक्षा को गंभीरता से लेता है और सुरक्षा शोधकर्ताओं की रिपोर्ट का स्वागत करता है।

कृपया किसी सुरक्षा भेद्यता के लिए सार्वजनिक issue, pull request या सोशल-मीडिया पोस्ट न खोलें। सुधार उपलब्ध होने से पहले सार्वजनिक प्रकटीकरण उपयोगकर्ताओं की धनराशि को जोखिम में डालता है। नीचे दिए निजी चैनल का उपयोग करें, और हम आपके साथ सुधार तथा प्रकटीकरण का समन्वय करेंगे।

• समस्या और उसके सुरक्षा प्रभाव का स्पष्ट विवरण।
• कार्यरत अवधारणा-प्रमाण आवश्यक है। उसे इस परियोजना पर सीधे चलना चाहिए, रिलीज़ बिल्ड या स्थानीय रूप से बनाए संस्करण का उपयोग करते हुए, और रिपोर्ट किए गए व्यवहार तथा सुरक्षा प्रभाव को दिखाना चाहिए। ऐसा स्वतंत्र कोड, गणितीय उदाहरण या अनुकरण जो केवल सिद्धांत दोहराता है और परियोजना को चलाता नहीं, इस आवश्यकता को पूरा नहीं करता।
• चरण-दर-चरण पुनरुत्पादन निर्देश।
• प्रभावित प्लेटफ़ॉर्म और संस्करण।
• प्रासंगिक लॉग, पते या लेनदेन पहचानकर्ता (ऑन-चेन समस्याओं के लिए)।
• यदि आपने रिपोर्ट खोजने या लिखने के लिए एआई उपकरण का उपयोग किया है, तो कृपया बताएँ।

हम इस नीति के अंतर्गत सद्भावना से किए गए सुरक्षा अनुसंधान को अधिकृत मानते हैं। हम उन शोधकर्ताओं के विरुद्ध कानूनी कार्रवाई नहीं करेंगे और न ही उसका समर्थन करेंगे जो:

• गोपनीयता के उल्लंघन, डेटा के नाश, तथा हमारी सेवाओं के अवरोध या गिरावट से बचने का सद्भावनापूर्ण प्रयास करते हैं;
• केवल उन खातों से इंटरैक्ट करते हैं जिनके वे स्वामी हैं या जिन तक पहुँच की उन्हें स्पष्ट अनुमति है; और
• सार्वजनिक प्रकटीकरण से पहले हमें समस्या ठीक करने का उचित अवसर देते हैं।

दायरे में: quantus-network संगठन का कोई भी रिपॉज़िटरी — कोई भी बात जिससे धन की हानि, कुंजी या सीड का उजागर होना, सहमति की विफलता, असफल या गलत लेनदेन, अथवा हमारी सेवाओं या उपयोगकर्ताओं से समझौता हो सकता है।

दायरे से बाहर: उन तृतीय-पक्ष सेवाओं या नोड्स की समस्याएँ जिन्हें हम संचालित नहीं करते; केवल स्वचालित स्कैनर से बनी रिपोर्ट जिनमें प्रभाव दिखाया नहीं गया; हमारी मार्केटिंग और लैंडिंग वेबसाइटों पर कम गंभीरता या सूचनात्मक समस्याएँ; तथा सामाजिक इंजीनियरिंग या भौतिक हमले।

कोई निश्चित बाउंटी नहीं है और भुगतान की कोई गारंटी नहीं है। कोई रिपोर्ट योग्य है या नहीं, और कितनी राशि, यह केवल Quantus तय करता है।

केवल नवीनतम रिलीज़ समर्थित है। सुरक्षा सुधार नए संस्करणों में दिए जाते हैं। कृपया अपनी स्थापना को अद्यतन रखें।