اگر آسیبپذیری در NoKYCSwap پیدا کردید، به ما بگویید. افشای هماهنگ نود روزه، بدون اقدام قانونی علیه تحقیقات با حسن نیت، اعتبار عمومی در صورت درخواست. این صفحه شرایط دقیق را بیان میکند.
به [email protected] یک گزارش کوتاه و اثبات مفهوم ایمیل بزنید. کلید PGP در صورت درخواست در دسترس است. ما ظرف ۴۸ ساعت تأیید میکنیم.
ما بازتولید، امتیازدهی و یک اصلاح را مستقر میکنیم. برای شدت بالاتر از متوسط، هدف ما این است که اصلاح را ظرف ۱۴ روز ارسال کنیم؛ برای شدت پایین، ظرف ۹۰ روز. حداقل هر ۱۴ روز یک بهروزرسانی وضعیت دریافت میکنید.
پس از انتشار اصلاح و فرصت کاربران برای دریافت آن، یک یادداشت کوتاه منتشر میکنیم و شما را با نام یا نام مستعار اعتبار میدهیم — مگر اینکه ترجیح دیگری داشته باشید. فقط افشای هماهنگ. بدون تحریم غافلگیرانه.
nokycswap.io و هر زیردامنهای که اداره میکنیم (api. و غیره).From در ایمیلهایی که تحت کنترل ما نیستند.علیه تحقیقات با حسن نیت که در محدوده باقی میماند، از آزمایش مخرب اجتناب میکند و به حریم خصوصی کاربر احترام میگذارد. ما با کارفرما، ارائهدهنده میزبانی یا مجریان قانون شما درباره گزارش شما تماس نخواهیم گرفت.
تست فعال (اسکنرهای مجاز، کاوش دستی) باعث قفل شدن حساب نمیشود — ما حسابی نداریم. محدودیتهای نرخ در سطح IP اعمال میشود؛ به ما اطلاع دهید تا منبع شما را در لیست سفید قرار دهیم.
ما پس از انتشار اصلاح، یک قدردانی کوتاه در یادداشتهای انتشار و در این صفحه منتشر میکنیم. میخواهید با اسم مستعار یا ناشناس بمانید؟ آن را در گزارش بگویید.
ما هنوز یک برنامه جایزه پولی اجرا نمیکنیم. از گزارشهای اساسی با کالا، اعتبار تستنت و اعتبار عمومی صادقانه تشکر میکنیم. وقتی بودجه داشتیم، یک برنامه پولی بعدی خواهد بود.
ما هر گزارش ماهوی را در اینجا پس از ارسال اصلاح اعتباردهی میکنیم. فهرست در حال حاضر خالی است — نه چون کسی نگاه نکرده، بلکه چون ما فقط بهتازگی این صفحه را منتشر کردهایم. اگر میخواهید اولین نفر باشید، به [email protected] بنویسید.
ما به هر گزارش پاسخ میدهیم. بهطور پیشفرض خصوصی، عمومی بر اساس زمانبندی شما.
