Keamanan
Laporkan sebuah celah
Cara memberi tahu kami tentang masalah keamanan di Antimatter, apa yang kami minta selama Anda menelusuri, dan bagaimana akun dan uang dilindungi hari ini.
Laporkan masalah
Tuliskan apa yang Anda temukan, cara mereproduksinya, dan apa yang bisa dilakukan seseorang dengannya. Kirim bukti terkecil yang menunjukkannya.
Kontak keamanan
Kontak keamanan akan segera tersedia. Sampai operator menetapkannya, halaman ini dan security.txt tidak menyebut kontak apa pun daripada mengarangnya.
Tidak ada program hadiah di sini.
Selama Anda menelusuri
- Uji hanya dengan akun Anda sendiri, kunci Anda sendiri, dan uang Anda sendiri.
- Jangan pernah membaca, mengubah, atau menghapus data orang lain. Berhenti dan beri tahu kami begitu Anda menjangkaunya.
- Kredit dan deposit adalah uang sungguhan. Buktikan celah di dalamnya dengan jumlah terkecil, jangan simpan apa pun yang diberikannya, dan sebutkan apa yang Anda ambil agar bisa dikembalikan.
- Tanpa penolakan layanan, tanpa membanjiri, tanpa spam, dan tanpa rekayasa sosial terhadap orang atau operator.
- Beri operator waktu untuk memperbaiki masalah sebelum Anda membicarakannya di depan umum.
Yang dicakup
Situs, API di /v1, server MCP yang di-host di /mcp, dan kode yang melayaninya.
Tidak dicakup: layanan yang diandalkan Antimatter (penyedia model, Privy, dompet, chain), perangkat atau browser yang sudah disusupi, dan header atau pengaturan yang tidak ada tetapi tidak memungkinkan siapa pun melakukan apa pun.
Bagaimana akun dan uang dilindungi
Setiap baris adalah aturan yang ditegakkan kode hari ini.
- Masuk adalah tanda tangan dari dompet Anda atas pesan yang dipakai sekali. Tidak ada kata sandi untuk dicuri.
- Sesi berlaku 30 hari, diperpanjang selama Anda memakainya, dan bisa diakhiri dari perangkat lain mana pun di dasbor.
- Menghapus akun, membuat atau memperluas kunci yang mengelola uang atau agen, dan setiap tindakan operator memerlukan tanda tangan baru dari dompet, berlaku 5 menit.
- Kunci API hanya disimpan sebagai digest SHA-256 dan ditampilkan sekali, saat dibuat.
- Kunci penyedia yang Anda simpan dienkripsi saat disimpan dan tidak pernah ditampilkan lagi.
- Setiap perubahan yang dibuat dengan cookie masuk Anda harus berasal dari halaman situs ini sendiri.
- Halaman berjalan di bawah kebijakan keamanan konten yang hanya menjalankan skrip yang membawa nonce baru milik halaman itu sendiri.
- Tindakan akun dan operator ditulis ke log audit yang hanya bisa ditambah.
- Penggunaan dan buku besar disegel setiap hari, sehingga kuitansi bisa diperiksa tanpa harus memercayai kami.