安全问题需要负责任披露流程,不应只依赖公开社交平台私信。
独立安全邮箱。
PGP 公钥。
漏洞影响范围模板。
复现步骤模板。
响应 SLA。
公开奖励或致谢政策。
STP、钱包、合约、Indexer、节点和 Docs 的分类处理流程。
在正式安全披露渠道建立前,请通过 GitHub 或官方公开渠道联系 SAT20 Labs,并避免公开可直接利用的攻击细节。
页面状态:规划中(Planning)
Last updated 1 month ago