セキュリティ方針

Quantus は利用者の安全を重く受け止め、セキュリティ研究者からの報告を歓迎します。

セキュリティ上の脆弱性について、公開の issue、プルリクエスト、ソーシャルメディアへの投稿をしないでください。修正が用意される前の公開は、利用者の資金を危険にさらします。下の非公開の連絡手段を使い、修正と公開の調整を一緒に進めます。

• 問題とそのセキュリティ上の影響についての明確な説明。
• 動作する概念実証が必要です。リリースビルドまたはローカルで構築した版を使い、このプロジェクトに対して直接実行し、報告された動作とセキュリティ上の影響を示す必要があります。理論を再現するだけでプロジェクトを実行しない独立したコード、数式の例、シミュレーションは、この要件を満たしません。
• 手順を追った再現方法。
• 影響を受けるプラットフォームとバージョン。
• 関連するログ、アドレス、またはトランザクション ID（オンチェーンの問題の場合）。
• 発見や報告書の作成に AI ツールを使った場合は、その旨を書いてください。

この方針に従って善意で行われるセキュリティ研究は、許可されたものとみなします。次の研究者に対して、法的措置を取ることやそれを支援することはありません。

• プライバシーの侵害、データの破壊、ならびに私たちのサービスの中断や低下を避けるよう善意で努める。
• 自分が所有するアカウント、または明示的な許可を得たアカウントとのみやり取りする。
• 問題を公開する前に、修正のための合理的な機会を私たちに与える。

対象：quantus-network 組織のあらゆるリポジトリ。資金の喪失、鍵やシードの露出、コンセンサスの失敗、失敗または誤ったトランザクション、あるいは私たちのサービスや利用者の侵害につながり得るもの。

対象外：私たちが運用していない第三者のサービスやノードの問題。影響が示されていない、自動スキャナーだけによる報告。マーケティングサイトやランディングサイトの低い深刻度または情報提供に留まる問題。ソーシャルエンジニアリングや物理的な攻撃。

定額の報奨金はなく、支払いも保証されません。報告が対象になるか、ならびに金額は、Quantus のみが判断します。

サポートされるのは最新リリースのみです。セキュリティ修正は新しいバージョンで提供されます。インストールを最新の状態に保ってください。