책임 있는 공개.

저희가 약속하는 사항

• 위에 명시된 공개 주소로 접수된 후 72시간 이내 접수 확인.
• 조사가 진행되는 동안 재단 내에 지정된 연락 담당자를 둡니다.
• 조율된 공개. 신고자와 함께 공개 유예 기간을 합의하며, 그 기간이 끝나기 전에는 공개하지 않고 임의로 앞당기지도 않습니다.
• 신고자가 익명을 원하지 않는 한 보고서 타임라인에 공개적으로 공로를 표시합니다.
• 선의로 이 정책을 따르고 아래 범위를 지킨 연구자에게는 법적 조치를 취하지 않습니다.

대상 범위

• zoobc.foundation 웹사이트와 그 백엔드.
• 재단의 지원금 처리 절차 및 신청자/심사자 화면.
• 이 사이트의 인증과 Sippis 신원 간의 전환 — 버그로 인해 계정 간 접근이나 권한 상승이 가능해지는 경우에 한함.

ZooBC 네트워크 프로토콜, 노드 소프트웨어, 또는 릴리스 레지스트리에 영향을 미치는 문제도 이곳에 신고해 주시면, 동일한 조율된 공개 조건에 따라 담당 엔지니어링 팀(해당 영역에 따라 Blockchain Zoo PTE. LTD. 또는 다른 당사자)으로 전달합니다.

대상 범위 제외

• 공개 엔드포인트에 대한 대규모 서비스 거부 공격 — 삼가주세요.
• 재단 직원이나 지원금 수령자를 대상으로 한 소셜 엔지니어링.
• 인프라에 대한 물리적 침입.
• 단순히 저희 사이트에 링크를 거는 제3자 사이트에 영향을 미치는 문제.

버그 바운티

정식 유료 버그 바운티 프로그램은 버그 바운티와 보안 제네시스 할당분의 일부로 계획되어 있습니다(투명성 참고). 프로그램이 열리면 조건, 범위, 지급 일정을 이 페이지에 게시합니다. 그때까지 위의 공개 채널을 통해 중요한 사항을 발견한 선의의 연구자는 공개적으로 공로를 인정받으며, 프로그램이 시작되면 소급 인정 대상으로 고려됩니다.

감사 현황

아직 외부 감사를 의뢰하지 않았습니다. 이를 분명히 밝히는 것은 의도적인 것입니다 — 존재하지 않는 감사가 있는 것처럼 암시한다면 투명성을 최우선으로 하는 재단의 취지 전체가 무너집니다. 감사 법인과 계약하면 계약서, 범위, 결과 요약을 전체 보고서 링크와 함께 이 페이지에 게시합니다.

그때까지는 직접 수행할 수 있는 가장 강력한 검증 방법은 온체인 릴리스 레지스트리와 대조하는 것입니다: 게시되는 모든 바이너리는 해시가 합의에 기록됩니다. 투명성과 /verify를 참고하세요.