보안 정책

Quantus는 사용자의 안전을 진지하게 여기며 보안 연구자의 제보를 환영합니다.

보안 취약점에 대해 공개 이슈, 풀 리퀘스트, 소셜 미디어 게시물을 올리지 마세요. 수정이 준비되기 전의 공개는 사용자 자금을 위험에 빠뜨립니다. 아래의 비공개 경로를 이용하면 수정과 공개를 함께 조율하겠습니다.

• 문제와 그 보안 영향에 대한 분명한 설명.
• 동작하는 개념 증명이 필요합니다. 릴리스 빌드 또는 로컬에서 빌드한 버전으로 이 프로젝트에 직접 실행되어야 하며, 보고된 동작과 보안 영향을 보여야 합니다. 이론만 재현하고 프로젝트를 실행하지 않는 독립 코드, 수학적 예시, 시뮬레이션은 이 요건을 충족하지 않습니다.
• 단계별 재현 방법.
• 영향을 받는 플랫폼과 버전.
• 관련 로그, 주소 또는 트랜잭션 ID(온체인 문제의 경우).
• 보고서를 찾거나 작성하는 데 AI 도구를 사용했다면 밝혀 주세요.

이 정책에 따라 선의로 수행된 보안 연구는 허가된 것으로 봅니다. 다음에 해당하는 연구자에 대해 법적 조치를 취하거나 지원하지 않습니다.

• 개인정보 침해, 데이터 파괴, 그리고 서비스의 중단이나 저하를 피하려고 선의로 노력한다.
• 자신이 소유하거나 명시적 허가를 받은 계정과만 상호작용한다.
• 문제를 공개하기 전에 우리가 수정할 합리적인 기회를 준다.

범위 안: quantus-network 조직의 모든 저장소. 자금 손실, 키 또는 시드 노출, 합의 실패, 실패하거나 잘못된 트랜잭션, 또는 우리 서비스나 사용자의 침해로 이어질 수 있는 모든 문제.

범위 밖: 우리가 운영하지 않는 제3자 서비스나 노드의 문제. 영향이 입증되지 않은 자동 스캐너만으로 만든 보고. 마케팅 및 랜딩 웹사이트의 낮은 심각도 또는 정보성 문제. 사회공학 또는 물리적 공격.

고정된 바운티도 없고 지급이 보장되지도 않습니다. 보고가 대상이 되는지, 그리고 금액은 Quantus만이 정합니다.

최신 릴리스만 지원됩니다. 보안 수정은 새 버전으로 제공됩니다. 설치를 최신 상태로 유지해 주세요.