Политика безопасности Hyperledger

Сообщение об ошибке безопасности

Если вы считаете, что обнаружили проблему безопасности в любом из проектов Hyperledger, мы будем рады услышать от вас. Мы отнесёмся ко всем ошибкам безопасности серьёзно, и если они подтвердятся после расследования, мы исправим их в течение разумного периода времени и опубликуем публичный бюллетень по безопасности, обсуждая последствия и выражая благодарность первооткрывателю.

Есть два способа сообщить об ошибке безопасности. Самый простой — отправить по электронной почте описание недостатка и любую связанную информацию (например, шаги воспроизведения, версию) на адрес: security@hyperledger.org.

Другой способ — зарегистрировать конфиденциальную ошибку безопасности в нашей системе отслеживания ошибок JIRA по ссылке: https://jira.hyperledger.org. Обязательно установите «Уровень безопасности» на «Проблема безопасности».

Процесс, с помощью которого команда безопасности Hyperledger обрабатывает ошибки безопасности, описан далее на нашей странице «Реакция на дефекты» на вики-сайте: https://wiki.hyperledger.org/display/HYP/Defect+Response.