Politique de sécurité
Comment nous gérons la divulgation, le signalement, la sécurité SIWE et la coordination du support.
Cette page est une base de sécurité pratique pour les opérations de FTSOBest et sera enrichie de détails d'implémentation plus approfondis.
Dernière mise à jour : 2026-05-06
Table des matières
1. Divulgation responsable
Veuillez signaler les problèmes de sécurité de manière privée et accorder un délai de remédiation raisonnable avant toute divulgation publique.
2. Signalement de vulnérabilité
Incluez des détails reproductibles, l'impact attendu et l'environnement affecté afin que notre équipe puisse trier efficacement.
3. Périmètre
Le périmètre inclut les surfaces de la plateforme FTSOBest que nous exploitons directement. Les wallets tiers et les fournisseurs externes échappent au contrôle direct.
4. Sécurité du wallet et SIWE
Vérifiez toujours le domaine avant de signer, examinez attentivement les invites SIWE et évitez de signer des requêtes inconnues.
5. Processus de réponse
Nous priorisons le triage, partageons des mises à jour de statut et coordonnons les correctifs en fonction de la gravité du problème et de l'impact utilisateur.
6. Références FAQ et support
Pour les questions opérationnelles courantes, consultez nos pages FAQ et support pendant que la documentation détaillée de sécurité est enrichie.
7. Contact et coordination
Utilisez nos canaux de contact pour les signalements liés à la sécurité et incluez un contexte technique concis pour une coordination plus rapide.