
Portal Keamanan
Karena keamanan Anda bukan pilihan.
Bergabunglah dengan programbug bounty Trezor
Bantu kami mengamankan masa depan self-custody. Laporkan kerentanan. Dapatkan imbalan. Ikuti aturan berikut:
Bertindak dengan itikad baik demi melindungi data pengguna dan perusahaan.
Beri kami waktu untuk memperbaiki masalah sebelum diumumkan ke publik.
Hindari segala bentuk penipuan atau kerugian selama penelitian Anda.
Laporkan kerentanan
Kami berhak menentukan tingkat keparahan dan kelayakan laporan.
Kerentanan yang teratasi
Dilaporkan komunitas. Diselidiki. Diselesaikan. Karena keamanan Anda tidak pernah opsional.
- Solana signing display improvement12 Juni 2026
- Unauthenticated Remote DoS via xpub Change-Index Amplification19 Mei 2026
- Unauthenticated Remote Memory Exhaustion via Unbounded Timestamp Array19 Mei 2026
- Ethereum's SLIP-24 payment-request branch in production firmware signs attacker calldata under cover of verified-swap UI16 Mei 2026
- Cross-Origin Popup Takeover in Trezor Connect popup3 Mei 2026
- Lock bypass in SD-protect-only configuration allows signing after LockDevice/autolock14 April 2026