Trezor zabezpečení: Jak chráníme vaše krypto klíče

Připojte se do Trezor programu
Odměny za nahlášení chyb

Pomozte nám zabezpečit budoucnost self‑custody. Nahlašte zranitelná místa a získejte odměny. Řiďte se těmito pravidly:

Jednejte čestně, abyste chránili údaje uživatelů i společnosti.

Dejte nám čas na vyřešení problému před jeho zveřejněním.

Vyhněte se jakémukoli podvodu či škodě během svého výzkumu.

Trezor zařízení a jejich firmware

Tato kategorie je nejzásadnější, jelikož Trezor je v našem modelu hrozeb závěrečným bodem ochrany.

Aplikace Trezor Suite a Trezor Connect

Blockbook a další backendová infrastruktura

Trezor.io

Jakékoli problémy, které nejsou zmíněné výše a zároveň nejsou vyloučené v plných podmínkách.

Třída zranitelnosti

Odměna

Nízká

$0 – $2 000

Střední

$250 – $5 000

Vysoká

$500 – $10 000

Kritická

$1 000 – $100 000*

Výše odměny závisí na produktu a závažnosti nahlášeného problému. Vyhrazujeme si právo určit míru závažnosti i výši odměny za nahlášení.

*V mimořádně katastrofických případech není stanoven žádný horní limit.

Kontaktujte nás na [email protected] a přiložte následující:

Kód – Důkaz konceptu demonstrující problém.
Popis – Důkladné vysvětlení chyby a jejího potenciálního dopadu.
Jméno nebo přezdívka (volitelné) – Pokud chcete být uvedeni na našem seznamu dříve nahlášených chyb.

Pokud to považujete za citlivou záležitost, poskytneme vám instrukce k nastavení šifrovaného kanálu v aplikaci Signal.

Vyhrazujeme si právo určit míru závažnosti i výši odměny za nahlášení.

Nahlášeno komunitou. Prošetřeno. Vyřešeno. Protože vaše bezpečnost není nikdy volitelná.