Политика безопасности Apartchain

Как сообщить об уязвимости

Отправьте отчёт на адрес ниже. Не публикуйте сведения об уязвимости и не передавайте их третьим лицам до устранения проблемы или согласования раскрытия с Apartchain.

Укажите в теме письма «SECURITY» и не отправляйте приватные ключи, seed-фразы, пароли или реальные персональные данные.

Что включить в отчёт

• Краткое описание проблемы и затронутого компонента.
• Точные шаги воспроизведения, запросы, транзакции или минимальный proof of concept.
• Оценку влияния на пользователей, данные, токены или средства.
• Ваши контактные данные и, при необходимости, предпочтительный способ координации раскрытия.

Область действия

Политика распространяется только на системы, которыми управляет Apartchain:

• apartchain.org
• Веб-приложение и публичные API Apartchain
• Текущая production-программа Apartchain в Solana

Правила безопасного исследования

• Используйте собственные аккаунты, кошельки, токены и тестовые данные.
• Немедленно остановите исследование при обнаружении персональных, конфиденциальных или чужих данных и сообщите нам.
• Не перемещайте средства и токены, не изменяйте чужие записи и не отправляйте разрушительные on-chain транзакции.
• Запрещены DoS/DDoS, массовое сканирование, brute force, спам, социальная инженерия и физические атаки.
• Не используйте уязвимость для вымогательства и не раскрывайте её публично до разумного срока исправления.

Что произойдёт после сообщения

Мы стремимся подтвердить получение отчёта в течение пяти рабочих дней. Приоритет и срок исправления определяются по реальному влиянию, воспроизводимости и вероятности эксплуатации. Мы можем запросить дополнительные данные и будем координировать безопасное раскрытие подтверждённой проблемы.

Публичная программа вознаграждений сейчас не объявлена. Отправка отчёта сама по себе не создаёт права на денежное вознаграждение.