Relatórios de segurança e vulnerabilidades
Qualquer achado de segurança, de um typo em um cabeçalho até uma cadeia completa de tomada de conta. Nossa política legível por máquina fica em /.well-known/security.txt, conforme a RFC 9116.
Divulgação responsável: avise-nos e nos dê noventa dias antes de publicar. Não tomaremos ação legal contra pesquisa de boa-fé que se mantenha dentro de nokycswap.io e seus subdomínios e evite testes destrutivos. Creditamos relatores nas notas de versão sob demanda. Ainda sem bounty pago.