Sicherheit & verantwortungsvolle Offenlegung

Wir bauen Pulsar, um ehrlich und überprüfbar zu sein. Wenn Sie einen Weg finden, das zu brechen, sagen Sie es uns — Forschung in gutem Glauben ist willkommen und wird belohnt.

Im Geltungsbereich

Die Pulsar API (/api/v1/node/*, /api/v1/pulsar), die Belohnungs-/Überprüfungslogik (Quorum, Kanarienvögel, AP-Buchhaltung), die Agenten und Erweiterungen sowie die Dashboards. Alles, was es einem Gerät ermöglicht, zu verdienen, ohne echte Arbeit zu leisten, ein Urteil zu fälschen, die Daten eines anderen Mitglieds zu lesen oder den Belohnungspool zu leeren, hat hohe Priorität.

Außerhalb des Geltungsbereichs

Denial-of-Service, Spam, Social Engineering unseres Personals und Probleme, die ein gerootetes/kompromittiertes Gerät erfordern, das Sie bereits kontrollieren. Testen Sie nicht gegen die Websites anderer Personen über das Netzwerk und verwenden Sie niemals echte Kundendaten.

Wie man meldet

Senden Sie eine klare Zusammenfassung per E-Mail — Schritte zur Reproduktion, Auswirkungen und einen Nachweis des Konzepts — an den untenstehenden Kontakt. Geben Sie uns angemessene Zeit, um zu beheben, bevor Sie öffentlich offenlegen. Exfiltrieren Sie keine Daten oder verschlechtern Sie den Service während des Testens.

Belohnungen

Valid, original reports earn Astra Points scaled to severity and impact, credited to your account. This is a good-faith program, not a contract; we decide severity, but we aim to be generous and fast. AP are points of participation in the network, not money: they have no price and are not convertible today.

Sichere Hafen

Wir werden keine rechtlichen Schritte gegen Forschungen einleiten oder unterstützen, die diese Richtlinie in gutem Glauben befolgen: im Geltungsbereich bleiben, die Privatsphäre respektieren und umgehend berichten. Bei Zweifeln fragen Sie zuerst.

Berichten Sie an unsere Kontaktseite · Siehe auch wie Pulsar funktioniert und die Teilnahmebedingungen.

Was diese Seite beantwortet

  • eine Schwachstelle melden
  • verantwortungsvolle Offenlegung
  • was im Umfang ist
  • netzwerksicherheitskontakt
  • was ist Pulsar-Sicherheit
  • wie Pulsar-Sicherheit funktioniert
  • Pulsar-Sicherheit erklärt
  • Pulsar-Sicherheit Anleitung
  • wie man mit Pulsar-Sicherheit beginnt
  • Pulsar-Sicherheit Bewertungen
  • ist Pulsar-Sicherheit es wert
  • Pulsar-Sicherheit Preisgestaltung
  • Pulsar-Sicherheit Alternativen
  • Pulsar-Sicherheit für Anfänger
  • warum Pulsar-Sicherheit
  • Pulsar-Sicherheit — was Sie erhalten