Политика безопасности Hyperledger

Сообщение об ошибке безопасности

Если вы считаете, что обнаружили проблему безопасности в любом из проектов Hyperledger, мы будем рады услышать от вас. Мы отнесёмся серьёзно ко всем ошибкам безопасности, и если они подтвердятся после расследования, мы исправим их в течение разумного времени и опубликуем публичный бюллетень по безопасности с обсуждением последствий и благодарностью обнаружившему ошибку.

Есть два способа сообщить об ошибке безопасности. Самый простой — отправить по электронной почте описание ошибки и любую связанную информацию (например, шаги воспроизведения, версию) на адрес security@hyperledger.org.

Другой способ — подать конфиденциальную ошибку безопасности на странице консультативных сообщений по безопасности репозитория. Руководство можно найти в документации GitHub по частному сообщению об уязвимости безопасности.

Процесс, которым команда безопасности Hyperledger обрабатывает ошибки безопасности, описан далее на нашей странице Реакция на дефекты в нашей вики.