Em escopo
A API do Pulsar (/api/v1/node/*, /api/v1/pulsar), a lógica de recompensa/verificação (quorum, canários, contabilidade de AP), os agentes e a extensão, e os painéis. Qualquer coisa que permita a um dispositivo ganhar sem fazer trabalho real, forjar um veredicto, ler os dados de outro membro ou drenar o fundo de recompensas é de alta prioridade.
Fora de escopo
Negação de serviço, spam, engenharia social de nossa equipe e problemas que exigem um dispositivo enraizado/comprometido que você já controla. Não teste contra sites de outras pessoas através da rede e nunca use dados reais de clientes.
Como relatar
Envie um relatório claro por e-mail — etapas para reproduzir, impacto e uma prova de conceito — para o contato abaixo. Dê-nos um tempo razoável para corrigir antes de divulgar publicamente. Não exfiltre dados ou degrade o serviço enquanto testa.
Recompensas
Valid, original reports earn Astra Points scaled to severity and impact, credited to your account. This is a good-faith program, not a contract; we decide severity, but we aim to be generous and fast. AP are points of participation in the network, not money: they have no price and are not convertible today.
Porto seguro
Não iremos buscar ou apoiar ações legais contra pesquisas que sigam esta política de boa-fé: permanecem em escopo, respeitam a privacidade e relatam prontamente. Se tiver dúvidas, pergunte primeiro.
Relate a nossa página de contato · Veja também como o Pulsar funciona e os termos de participação.
O que esta página responde
- reportar uma vulnerabilidade
- divulgação responsável
- o que está em escopo
- contato de segurança de rede
- o que é Segurança do Pulsar
- como Segurança do Pulsar funciona
- Segurança do Pulsar explicado
- guia de Segurança do Pulsar
- como começar com Segurança do Pulsar
- avaliações de Segurança do Pulsar
- vale a pena Segurança do Pulsar
- preços de Segurança do Pulsar
- Segurança do Pulsar alternativas
- Segurança do Pulsar para iniciantes
- por que Segurança do Pulsar
- Segurança do Pulsar — o que você recebe
