Политика безопасности

Quantus серьезно относится к безопасности пользователей и приветствует сообщения от исследователей безопасности.

Не открывайте публичную задачу, pull request или публикацию в социальных сетях об уязвимости. Публичное раскрытие до появления исправления ставит средства пользователей под угрозу. Воспользуйтесь закрытым каналом ниже, и мы согласуем с вами исправление и раскрытие.

• Ясное описание проблемы и ее влияния на безопасность.
• Требуется рабочее доказательство концепции. Оно должно запускаться непосредственно против этого проекта, на сборке релиза или локально собранной версии, и демонстрировать описанное поведение и влияние на безопасность. Отдельный код, математические примеры или симуляции, которые лишь воспроизводят теорию и не выполняют проект, этому требованию не соответствуют.
• Пошаговые инструкции по воспроизведению.
• Затронутые платформы и версии.
• Относящиеся к делу журналы, адреса или идентификаторы транзакций (для проблем в сети).
• Если для поиска или подготовки отчета использовались инструменты ИИ, укажите это.

Мы считаем разрешенными исследования безопасности, проведенные добросовестно по этой политике. Мы не будем возбуждать или поддерживать судебные действия против исследователей, которые:

• добросовестно стараются избежать нарушений конфиденциальности, уничтожения данных и прерывания или ухудшения наших сервисов;
• взаимодействуют только с учетными записями, которыми владеют или к которым у них есть явное разрешение; и
• дают нам разумную возможность исправить проблему до ее публичного раскрытия.

В области: любой репозиторий организации quantus-network — все, что может привести к потере средств, раскрытию ключей или seed-фраз, сбою консенсуса, неудачной или неверной транзакции либо компрометации наших сервисов или пользователей.

Вне области: проблемы в сторонних сервисах или узлах, которыми мы не управляем; отчеты, созданные только автоматическими сканерами без показанного воздействия; проблемы низкой серьезности или информационные замечания на наших маркетинговых и посадочных сайтах; а также атаки социальной инженерии или физические атаки.

Фиксированной награды нет, и выплата не гарантируется. Соответствует ли отчет условиям и какова сумма, определяет только Quantus.

Поддерживается только последний выпуск. Исправления безопасности выходят в новых версиях. Пожалуйста, обновляйте установку.