Политика безопасности Hyperledger

Сообщение об ошибке безопасности

Если вы считаете, что обнаружили проблему безопасности в любом из проектов Hyperledger, мы хотели бы услышать от вас. Мы отнесёмся ко всем ошибкам безопасности серьёзно и, если они подтвердятся после расследования, исправим их в течение разумного периода времени и опубликуем публичный бюллетень по безопасности с обсуждением последствий и благодарностью первооткрывателю.

Есть два способа сообщить об ошибке безопасности. Самый простой — отправить по электронной почте описание недостатка и любую связанную информацию (например, шаги воспроизведения, версию) на адрес: security@hyperledger.org.

Другой способ — зарегистрировать конфиденциальную ошибку безопасности в нашей системе отслеживания ошибок JIRA. Обязательно установите «Уровень безопасности» на «Проблема безопасности».

Процесс, которым команда безопасности Hyperledger обрабатывает ошибки безопасности, описан далее на нашей странице «Реакция на дефекты» в вики: https://wiki.hyperledger.org/display/SEC/Defect+Response.