Sicherheits- und Schwachstellenmeldungen
Jeden Sicherheits-Befund, vom Tippfehler in einem Header bis zur vollständigen Account-Takeover-Kette. Unsere maschinenlesbare Richtlinie liegt unter /.well-known/security.txt gemäß RFC 9116.
Verantwortungsvolle Offenlegung: informieren Sie uns und geben Sie uns neunzig Tage Zeit vor der Veröffentlichung. Wir ergreifen keine rechtlichen Schritte gegen gutgläubige Forschung, die innerhalb von nokycswap.io und seinen Subdomains bleibt und destruktive Tests vermeidet. Auf Wunsch nennen wir Meldende in den Release Notes. Noch kein bezahltes Bounty.