責任ある情報開示。

当方がお約束すること

• 上記の開示用アドレスへの到達から72時間以内の受領確認。
• 調査期間中、財団内に専任の担当者を設けます。
• 協調的な情報開示。報告者とエンバーゴ期間について合意し、その期間が終わる前に公表することも、一方的に期間を早めることもありません。
• 報告者が匿名を希望しない限り、報告のタイムライン上で公に功績を認めます。
• 本ポリシーに従い、以下の範囲内にとどまる誠実な研究者に対して法的措置を取りません。

対象範囲内

• zoobc.foundationウェブサイトおよびそのバックエンド。
• 財団の助成金ワークフロー、および応募者・レビュアー向けの画面。
• 本サイトの認証とSippisの本人確認情報との間の受け渡し——バグによりアカウント横断のアクセスや権限昇格が可能になる場合に限る。

ZooBCネットワークのプロトコル、ノードソフトウェア、またはリリースレジストリに影響する問題についても、こちらに報告してください。同じ協調的な情報開示の条件のもと、対象箇所に応じて責任あるエンジニアリングチーム（Blockchain Zoo PTE. LTD.または他の関係者）に転送します。

対象範囲外

• 公開エンドポイントに対する大量のトラフィックによるサービス拒否攻撃——これはご遠慮ください。
• 財団のスタッフや助成金受給者に対するソーシャルエンジニアリング。
• いかなるインフラへの物理的な侵入。
• 本サイトへリンクしているだけの、第三者のサイトに影響する問題。

バグバウンティ

正式な有償のバグバウンティプログラムは、バグバウンティとセキュリティのジェネシス配分枠の一部として計画されています（透明性ページを参照）。条件、対象範囲、支払いスケジュールは、プログラム開始時にこのページで公開されます。それまでの間、上記の開示チャネルを通じて重大な問題を発見した誠実な研究者は公に功績を認められ、プログラム開始時に遡及的な表彰の対象として検討されます。

監査の状況

外部監査は、まだ発注していません。これをありのままに述べているのは意図的なものです——存在しない監査があるかのように示唆することは、透明性を第一に掲げる財団の存在意義そのものを損ないます。監査法人への依頼が行われた際には、契約書、監査範囲、調査結果の要約を、完全な報告書へのリンクとともにここで公開します。

それまでの間、ご自身で行える最も確実な検証は、オンチェーンのリリースレジストリに対するものです。公開されるすべてのバイナリは、そのハッシュがコンセンサスに書き込まれています。透明性ページと/verifyをご覧ください。