Rapports sécurité & vulnérabilités
Toute découverte de sécurité, d'une faute de frappe dans un en-tête à une chaîne complète de prise de compte. Notre politique lisible par machine vit à /.well-known/security.txt selon la RFC 9116.
Divulgation responsable : dites-nous et donnez-nous quatre-vingt-dix jours avant publication. Nous n'intenterons pas d'action en justice contre la recherche de bonne foi qui reste dans nokycswap.io et ses sous-domaines et évite les tests destructifs. Nous créditons les rapporteurs dans les notes de version sur demande. Pas encore de bug bounty rémunéré.