В скоупе
API Pulsar (/api/v1/node/*, /api/v1/pulsar), логика наград/верификации (кворум, канарейки, учёт AP), агенты и расширение, кабинеты. Всё, что позволяет устройству зарабатывать без реальной работы, подделать вердикт, прочитать чужие данные или осушить пул — высокий приоритет.
Вне скоупа
DoS, спам, социнженерия сотрудников и проблемы, требующие уже скомпрометированного устройства. Не тестируйте на чужих сайтах через сеть и не используйте реальные данные клиентов.
Как сообщить
Пришлите чёткое описание — шаги воспроизведения, влияние и PoC — на контакт ниже. Дайте разумное время на исправление до публичного раскрытия. Не выгружайте данные и не деградируйте сервис при тестировании.
Награды
Valid, original reports earn Astra Points scaled to severity and impact, credited to your account. This is a good-faith program, not a contract; we decide severity, but we aim to be generous and fast. AP are points of participation in the network, not money: they have no price and are not convertible today.
Безопасная гавань
Мы не будем преследовать добросовестное исследование по этой политике: в скоупе, с уважением к приватности, с быстрым сообщением. Сомневаетесь — спросите заранее.
Сообщить на нашу страницу контактов · См. также как работает Pulsar и условия участия.
На какие запросы отвечает эта страница
- сообщить об уязвимости
- ответственное раскрытие
- что входит в область проверки
- контакт по безопасности сети
- что такое Безопасность Pulsar
- как работает Безопасность Pulsar
- Безопасность Pulsar — разбор
- Безопасность Pulsar — руководство
- с чего начать: Безопасность Pulsar
- Безопасность Pulsar отзывы
- плюсы и минусы Безопасность Pulsar
- Безопасность Pulsar — цены
- Безопасность Pulsar аналоги
- Безопасность Pulsar для новичков
- преимущества Безопасность Pulsar
- Безопасность Pulsar — что входит
