Отчёты о безопасности и уязвимостях
Любая находка по безопасности, от опечатки в заголовке до полной цепочки захвата аккаунта. Наша машиночитаемая политика живёт по адресу /.well-known/security.txt согласно RFC 9116.
Ответственное раскрытие: сообщите нам и дайте девяносто дней до публикации. Мы не будем преследовать добросовестное исследование, которое остаётся в рамках nokycswap.io и его поддоменов и избегает деструктивного тестирования. По запросу мы упоминаем репортёров в примечаниях к релизу. Платной программы вознаграждений пока нет.