ज़िम्मेदार प्रकटीकरण

सुरक्षा रिपोर्ट

@veilnebula_bot

भुगतान होल्ड और सहायता का समय

समीक्षा और सहायता नीति

मशीन-पठनीय नीति

/.well-known/security.txt

संवेदनशील रिपोर्ट

कोई सार्वजनिक PGP कुंजी प्रकाशित नहीं की गई है। संवेदनशील जानकारी साझा करने से पहले पूछें कि उसे कैसे भेजना है।

दायरे में

• veilnebu.la
• app.veilnebu.la
• api.veilnebu.la
• wallet.veilnebu.la
• Telegram बॉट @veilnebula_bot
• वेबहुक डिलीवरी और सिग्नेचर की हैंडलिंग
• वॉलेट डेरिवेशन, पेआउट साइनिंग और ऑडिट चेन

दायरे से बाहर

• थर्ड-पार्टी वेंडर से जुड़ी समस्याएँ: उन्हें संबंधित वेंडर को रिपोर्ट करें।
• सोशल इंजीनियरिंग
• वॉल्यूमेट्रिक डिनायल ऑफ़ सर्विस और लोड टेस्टिंग

विवेकाधीन, हमारे पहले बाहरी ऑडिट के बाद घोषित किए जाएँगे। हर मान्य रिपोर्ट का श्रेय हम देते हैं।

इमेज साइनिंग

हमारा रिलीज़ वर्कफ़्लो कंटेनर इमेज डाइजेस्ट को Cosign से साइन करता है।

बिल्ड रिकॉर्ड

इमेज बिल्ड में SBOM और प्रोवेनेंस जनरेशन चालू रहता है।

कंटेनर कॉन्फ़िगरेशन

संदर्भ Kubernetes कॉन्फ़िगरेशन API कंटेनरों को non-root के रूप में और read-only रूट फ़ाइल सिस्टम के साथ चलाता है।