Sécurité Trezor : Comment Nous Protégeons Vos Clés Crypto

Rejoignez le programme
de chasse au bug Trezor

Aidez-nous à sécuriser l’avenir de l’auto-garde. Signalez les vulnérabilités. Gagnez des récompenses. Suivez ces règles :

Agissez de bonne foi afin de protéger les données de l'utilisateur et de l'entreprise.

Donnez-nous le temps de régler le problème avant de le dévoiler publiquement.

Évitez toute fraude ou préjudice lors de vos recherches.

Appareils Trezor et firmware

Cette catégorie est la plus importante car Trezor est le point de sécurité ultime dans notre modèle de menaces.

Application Trezor Suite et Trezor Connect

Blockbook et autre infrastructure serveur

Trezor.io

Tout autre problème n'étant pas listé ci-dessus mais pas exclu des conditions générales.

Type de vulnérabilité

Récompense

Bas

$0 – $2 000

Moyen

$250 – $5 000

Élevé

$500 – $10 000

Critique

1 000 $ – 100 000 $*

La récompense dépend du produit concerné et de la gravité. Nous nous réservons le droit de déterminer la gravité et l’éligibilité des signalements.

*Dans des cas exceptionnellement désastreux, il n'y a pas de limite supérieure.

Contactez-nous à [email protected] et veuillez inclure :

Code – Une preuve de concept illustrant le problème.
Description – Une explication détaillée du bug et de son impact potentiel.
Nom ou pseudonyme (optionnel) – Afin d'être inclus dans notre liste de problèmes passés.

Dans le cas où vous considérez qu’il s’agit d’un sujet sensible, nous fournirons les instructions pour configurer un canal crypté Signal.

Nous nous réservons le droit de déterminer la gravité et l’éligibilité des signalements.

Signalé par la communauté. Examiné. Résolu. Parce que votre sécurité n’est jamais optionnelle.