Политика безопасности Hyperledger

Сообщение об ошибке безопасности

Если вы считаете, что обнаружили проблему безопасности в любом из проектов Hyperledger, мы будем рады услышать от вас. Мы отнесёмся ко всем ошибкам безопасности серьёзно, и если они подтвердятся после расследования, мы исправим их в течение разумного промежутка времени и опубликуем публичный бюллетень по безопасности с обсуждением последствий и благодарностью первооткрывателю.

Есть два способа сообщить об ошибке безопасности. Самый простой — отправить по электронной почте описание недостатка и любую связанную информацию (например, шаги воспроизведения, версию) на адрес security@hyperledger.org.

Другой способ — зарегистрировать конфиденциальную ошибку безопасности в нашей системе отслеживания ошибок JIRA. Обязательно установите «Уровень безопасности» на «Проблема безопасности».

Процесс, которым команда безопасности Hyperledger обрабатывает ошибки безопасности, описан далее на нашей странице «Реакция на дефекты» в вики.