Sicherheitsrichtlinie
Wie wir Offenlegung, Meldung, SIWE-Sicherheit und Support-Koordination handhaben.
Diese Seite ist eine praktische Sicherheits-Basislinie für den FTSOBest-Betrieb und wird mit tieferen Implementierungsdetails erweitert.
Zuletzt aktualisiert: 06.05.2026
Inhaltsverzeichnis
1. Verantwortliche Offenlegung
Bitte melde Sicherheitsprobleme vertraulich und gewähre eine angemessene Frist zur Behebung vor öffentlicher Offenlegung.
2. Schwachstellen-Meldung
Füge reproduzierbare Details, erwartete Auswirkungen und betroffene Umgebung bei, damit unser Team effizient triagieren kann.
3. Geltungsbereich
Der Geltungsbereich umfasst die FTSOBest-Plattform-Oberflächen, die wir direkt betreiben. Drittanbieter-Wallets und externe Anbieter liegen außerhalb der direkten Kontrolle.
4. Wallet- und SIWE-Sicherheit
Überprüfe immer die Domain vor dem Signieren, lies SIWE-Prompts sorgfältig und vermeide das Signieren unbekannter Anfragen.
5. Reaktionsprozess
Wir priorisieren Triage, teilen Status-Updates und koordinieren Fixes basierend auf der Schwere des Problems und der Nutzerwirkung.
6. FAQ- und Support-Referenzen
Für allgemeine operationelle Fragen prüfe unsere FAQ- und Support-Seiten, während die detaillierte Sicherheitsdokumentation erweitert wird.
7. Kontakt und Koordination
Nutze unsere Kontaktkanäle für sicherheitsbezogene Meldungen und gib einen prägnanten technischen Kontext für eine schnellere Koordination an.