У скоупі
API Pulsar (/api/v1/node/*, /api/v1/pulsar), логіка винагород/верифікації (кворум, канарейки, облік AP), агенти й розширення, кабінети. Усе, що дозволяє пристрою заробляти без реальної роботи, підробити вердикт, прочитати чужі дані або осушити пул — високий пріоритет.
Поза скоупом
DoS, спам, соцінженерія співробітників і проблеми, що вимагають уже скомпрометованого пристрою. Не тестуйте на чужих сайтах через мережу і не використовуйте реальні дані клієнтів.
Як повідомити
Надішліть чіткий опис — кроки відтворення, вплив і PoC — на контакт нижче. Дайте розумний час на виправлення до публічного розкриття. Не вивантажуйте дані й не деградуйте сервіс під час тестування.
Винагороди
Valid, original reports earn Astra Points scaled to severity and impact, credited to your account. This is a good-faith program, not a contract; we decide severity, but we aim to be generous and fast. AP are points of participation in the network, not money: they have no price and are not convertible today.
Безпечна гавань
Ми не будемо переслідувати добросовісне дослідження за цією політикою: у скоупі, з повагою до приватності, зі швидким повідомленням. Сумніваєтесь — запитайте заздалегідь.
Повідомити на нашу сторінку контактів · Див. також як працює Pulsar і умови участі.
На які запити відповідає ця сторінка
- повідомити про вразливість
- відповідальне розкриття
- що входить до області перевірки
- контакт з безпеки мережі
- що таке Безпека Pulsar
- як працює Безпека Pulsar
- Безпека Pulsar — розбір
- Безпека Pulsar — посібник
- з чого почати: Безпека Pulsar
- Безпека Pulsar відгуки
- плюси та мінуси Безпека Pulsar
- Безпека Pulsar — ціни
- Безпека Pulsar аналоги
- Безпека Pulsar для початківців
- переваги Безпека Pulsar
- Безпека Pulsar — що входить
