Seguridad
Cómo reportar una vulnerabilidad en Periplo, y de qué protege ya el diseño.
Reportar una vulnerabilidad
Reporta vulnerabilidades en privado con el reporte privado de vulnerabilidades de GitHub. Solo los mantenedores ven el reporte hasta que se publique un aviso. Por favor no abras issues públicos con detalles de explotación.
Reportar en privado por GitHub
De qué protege el diseño
- El facilitador se niega a arrancar si su llave pudiera mover activos de usuarios.
- Nunca es origen, origen de operación ni firmante del pago de un comprador; solo paga la comisión de red.
- Con upto, la firma del comprador cubre un techo, y el contrato rechaza cualquier liquidación por encima.
- Cada pago rechazado devuelve un motivo explícito.