Kebijakan keamanan

Quantus menanggapi keamanan pengguna dengan serius dan menyambut laporan dari peneliti keamanan.

Jangan membuka issue publik, pull request, atau unggahan media sosial untuk kerentanan keamanan. Pengungkapan publik sebelum perbaikan tersedia menempatkan dana pengguna dalam risiko. Gunakan saluran pribadi di bawah ini, dan kami akan mengoordinasikan perbaikan serta pengungkapan bersama Anda.

• Uraian yang jelas tentang masalah dan dampak keamanannya.
• Bukti konsep yang berjalan wajib disertakan. Bukti itu harus dijalankan langsung terhadap proyek ini, menggunakan build rilis atau versi yang dibangun secara lokal, dan menunjukkan perilaku yang dilaporkan serta dampak keamanannya. Kode mandiri, contoh matematika, atau simulasi yang hanya mereproduksi teori tanpa menjalankan proyek tidak memenuhi persyaratan ini.
• Petunjuk reproduksi langkah demi langkah.
• Platform dan versi yang terpengaruh.
• Log, alamat, atau ID transaksi yang relevan (untuk masalah on-chain).
• Jika Anda memakai alat AI untuk menemukan atau menulis laporan, mohon sebutkan.

Kami menganggap penelitian keamanan yang dilakukan dengan itikad baik menurut kebijakan ini sebagai kegiatan yang diizinkan. Kami tidak akan menempuh atau mendukung tindakan hukum terhadap peneliti yang:

• berupaya dengan itikad baik menghindari pelanggaran privasi, pemusnahan data, serta gangguan atau penurunan layanan kami;
• hanya berinteraksi dengan akun yang mereka miliki atau yang telah mereka dapatkan izin eksplisit untuk mengaksesnya; dan
• memberi kami kesempatan yang wajar untuk memperbaiki masalah sebelum mengungkapkannya kepada publik.

Dalam cakupan: setiap repositori di organisasi quantus-network — apa pun yang dapat menyebabkan hilangnya dana, terbukanya kunci atau seed, kegagalan konsensus, transaksi yang gagal atau salah, atau kompromi terhadap layanan atau pengguna kami.

Di luar cakupan: masalah pada layanan atau node pihak ketiga yang tidak kami operasikan; laporan yang hanya dihasilkan pemindai otomatis tanpa dampak yang ditunjukkan; masalah dengan tingkat keparahan rendah atau yang bersifat informasi pada situs pemasaran dan halaman arahan kami; serta serangan rekayasa sosial atau fisik.

Tidak ada bounty tetap dan tidak ada pembayaran yang dijamin. Apakah suatu laporan memenuhi syarat, dan berapa jumlahnya, ditentukan sepenuhnya oleh Quantus.

Hanya rilis terbaru yang didukung. Perbaikan keamanan dikirimkan dalam versi baru. Harap selalu perbarui instalasi Anda.