Политика безопасности Hyperledger

Сообщение об ошибке безопасности

Если вы считаете, что обнаружили уязвимость в системе безопасности любого из проектов Hyperledger, мы хотели бы услышать о ней. Мы отнесёмся серьёзно ко всем ошибкам безопасности, и если они подтвердятся после расследования, мы исправим их в течение разумного периода времени и опубликуем публичный бюллетень по безопасности с обсуждением последствий и благодарностью обнаружившему ошибку.

Есть два способа сообщить об ошибке безопасности. Самый простой — отправить описание ошибки и любую связанную информацию (например, шаги воспроизведения, версию) по электронной почте на адрес security@hyperledger.org.

Другой способ — подать конфиденциальную ошибку безопасности на странице консультативных сообщений по безопасности репозитория. Руководство можно найти в документации GitHub по частному сообщению об уязвимости системы безопасности.

Процесс, которым команда безопасности Hyperledger обрабатывает ошибки безопасности, описан далее на нашей странице Реакция на дефекты на нашей вики.