Güvenlik
Bir zafiyet bildirin
Antimatter'daki bir güvenlik sorununu bize nasıl bildireceğiniz, incelerken sizden ne istediğimiz ve hesapların ve paranın bugün nasıl korunduğu.
Bir sorun bildirin
Ne bulduğunuzu, nasıl yeniden üretileceğini ve birinin onunla ne yapabileceğini yazın. Bunu gösteren en küçük kanıtı gönderin.
Güvenlik iletişimi
Bir güvenlik iletişimi yakında gelecek. Operatör bir tane belirleyene kadar bu sayfa ve security.txt uydurma bir iletişim vermek yerine hiçbirini göstermez.
Burada bir ödül programı yok.
İncelerken
- Yalnızca kendi hesabınız, kendi anahtarlarınız ve kendi paranızla test edin.
- Başkasının verisini asla okumayın, değiştirmeyin ya da silmeyin. Böyle bir veriye ulaştığınız anda durun ve bize haber verin.
- Kredi ve yatırmalar gerçek paradır. İçlerindeki bir açığı en küçük tutarla kanıtlayın, size sağladığı hiçbir şeyi tutmayın ve geri konabilmesi için ne aldığınızı söyleyin.
- Hizmet engelleme yok, trafik bombardımanı yok, spam yok, insanlara ya da operatöre yönelik sosyal mühendislik yok.
- Bir sorunu herkese açık konuşmadan önce operatöre onu düzeltmesi için zaman tanıyın.
Neleri kapsar
Site, /v1 altındaki API, /mcp adresindeki barındırılan MCP sunucusu ve bunları sunan kod.
Kapsam dışı: Antimatter'ın dayandığı hizmetler (model sağlayıcıları, Privy, cüzdanlar, zincirler), zaten ele geçirilmiş bir cihaz ya da tarayıcı ve kimsenin hiçbir şey yapmasına izin vermeyen eksik bir başlık ya da ayar.
Hesaplar ve para nasıl korunur
Her satır, kodun bugün uyguladığı bir kuraldır.
- Giriş yapmak, cüzdanınızın yalnızca bir kez kullanılan bir mesaj üzerine attığı imzadır. Çalınacak bir parola yoktur.
- Bir oturum 30 gün sürer, kullandıkça yenilenir ve başka herhangi bir cihazdan panelde sonlandırılabilir.
- Bir hesabı silmek, para ya da ajanları yöneten bir anahtar oluşturmak veya yetkisini genişletmek ve operatörün her işlemi, cüzdandan 5 dakika geçerli yeni bir imza gerektirir.
- API anahtarları yalnızca SHA-256 özeti olarak saklanır ve bir kez, oluşturulduklarında gösterilir.
- Kaydettiğiniz sağlayıcı anahtarları depolamada şifrelenir ve bir daha gösterilmez.
- Oturum çerezinizle yapılan her değişiklik bu sitenin kendi sayfalarından gelmelidir.
- Sayfalar, yalnızca o sayfanın kendi yeni nonce değerini taşıyan betikleri çalıştıran bir içerik güvenlik politikası altında çalışır.
- Hesap ve operatör işlemleri, yalnızca ekleme yapılabilen bir denetim kaydına yazılır.
- Kullanım ve defter her gün mühürlenir, böylece bir makbuz bize güvenmeden doğrulanabilir.