安全政策
我们如何处理披露、报告、SIWE 安全和支持协调。
本页面是 FTSOBest 运营的实用安全基线,将通过更深入的实施细节进行扩展。
1. 负责任的披露
请私下报告安全问题,并在公开披露前给予合理的修复时间。
2. 漏洞报告
请包含可重现的细节、预期影响和受影响的环境,以便我们的团队能够高效分诊。
3. 范围
范围包括我们直接运营的 FTSOBest 平台表面。第三方 wallets 和外部提供商不在直接控制范围内。
4. Wallet 和 SIWE 安全
签名前请始终验证域名,仔细查看 SIWE 提示,并避免签名未知请求。
5. 响应流程
我们优先进行分诊,分享状态更新,并根据问题严重性和用户影响协调修复。
6. FAQ 和支持参考
对于常见的操作问题,在详细的安全文档扩展期间,请查看我们的 FAQ 和支持页面。
7. 联系与协调
请使用我们的联系渠道进行安全相关报告,并包含简明的技术上下文以便更快协调。