En alcance
La API de Pulsar (/api/v1/node/*, /api/v1/pulsar), la lógica de recompensa/verificación (quórum, canarios, contabilidad de AP), los agentes y la extensión, y los paneles de control. Cualquier cosa que permita a un dispositivo ganar sin hacer trabajo real, falsificar un veredicto, leer los datos de otro miembro o drenar el fondo de recompensas es de alta prioridad.
Fuera de alcance
Denegación de servicio, spam, ingeniería social de nuestro personal y problemas que requieren un dispositivo enraizado/comprometido que ya controlas. No pruebes contra los sitios de otras personas a través de la red y nunca uses datos reales de clientes.
Cómo informar
Envía un informe claro por correo electrónico: pasos para reproducir, impacto y una prueba de concepto al contacto a continuación. Danos un tiempo razonable para arreglar antes de divulgar públicamente. No exfiltrés datos ni degrades el servicio mientras pruebas.
Recompensas
Valid, original reports earn Astra Points scaled to severity and impact, credited to your account. This is a good-faith program, not a contract; we decide severity, but we aim to be generous and fast. AP are points of participation in the network, not money: they have no price and are not convertible today.
Puerto seguro
No perseguiremos ni apoyaremos acciones legales contra investigaciones que sigan esta política de buena fe: se mantengan en el alcance, respeten la privacidad y reporten puntualmente. Si tienes dudas, pregunta primero.
Reporta a nuestra página de contacto · Ver también cómo funciona Pulsar y los términos de participación.
Lo que esta página responde
- reportar una vulnerabilidad
- divulgación responsable
- qué está en el alcance
- contacto de seguridad de red
- qué es Seguridad de Pulsar
- cómo Seguridad de Pulsar funciona
- Seguridad de Pulsar explicado
- guía de Seguridad de Pulsar
- cómo empezar con Seguridad de Pulsar
- reseñas de Seguridad de Pulsar
- vale la pena Seguridad de Pulsar
- precios de Seguridad de Pulsar
- Seguridad de Pulsar alternativas
- Seguridad de Pulsar para principiantes
- por qué Seguridad de Pulsar
- Seguridad de Pulsar — lo que obtienes
