Sorumlu açıklama

Bir güvenlik açığı mı buldunuz? Yeniden üretme adımlarını ve etkisini içeren özel bir rapor gönderin. Kimlik bilgilerini veya başkalarına ait verileri eklemeyin.

İletişim

Güvenlik raporları: @veilnebula_bot
Ödeme blokajları ve destek süreleri: İnceleme ve destek politikası
Makine tarafından okunabilir politika: /.well-known/security.txt
Hassas raporlar: Herkese açık bir PGP anahtarı yayımlanmamıştır. Hassas ayrıntıları paylaşmadan önce nasıl göndereceğinizi sorun.

Kapsam

Kapsam dahilinde: veilnebu.la
app.veilnebu.la
api.veilnebu.la
wallet.veilnebu.la
Telegram botu @veilnebula_bot
Webhook teslimatı ve imza işleme
Cüzdan türetme, ödeme gönderimi imzalama ve denetim zinciri
Kapsam dışında: Üçüncü taraf sağlayıcı sorunları: bunları sağlayıcıya bildirin.
Sosyal mühendislik
Hacimsel hizmet engelleme ve yük testleri

Test kuralları

Yalnızca kendi satıcı hesabınız üzerinde test yapın.
İlk kanıttan sonra durun. Veri sızdırmayın.
Kamuya açıklamadan önce ilk rapordan itibaren bize 90 gün süre tanıyın.
Otomatik tarayıcıları sürekli olarak saniyede beş istekten fazla çalıştırmayın.

Ödüller

Takdire bağlıdır; ilk harici denetimimizden sonra duyurulacaktır. Geçerli her raporu adıyla anarız.

Nasıl geliştiriyoruz

İmaj imzalama: Sürüm iş akışımız, container imajı özetlerini Cosign ile imzalar.
Derleme kayıtları: İmaj derlemelerinde SBOM ve köken bilgisi üretimi etkindir.
Container yapılandırması: Referans Kubernetes yapılandırması, API container’larını root olmayan kullanıcıyla ve salt okunur kök dosya sistemleriyle çalıştırır.