सुरक्षा

सुरक्षा दृष्टिकोण

सुरक्षा को परतों में डिज़ाइन किया जाता है ताकि एकल विफलता-बिंदु कम हो। यह दृष्टिकोण डिफेंस-इन-डेप्थ, न्यूनतम विशेषाधिकार, डिफ़ॉल्ट रूप से सुरक्षित कॉन्फ़िगरेशन, पारदर्शिता और सतत सुधार पर जोर देता है। सुरक्षा एक लगातार जोखिम-घटाने की प्रक्रिया है, कोई गारंटी नहीं।

भूमिकाएं और जिम्मेदारियां

सुरक्षा दायित्व बिल्डर्स, ऑपरेटर्स और फाउंडेशन के बीच साझा होते हैं। कोई एक पक्ष सुरक्षा की गारंटी नहीं दे सकता। जिम्मेदारियां स्पष्ट रहती हैं और ऑन-चेन परिणाम जवाबदेह बने रहते हैं।

थ्रेट मॉडल का दायरा

तय करें कि क्या संरक्षित है और क्या दायरे से बाहर रहता है। कवरेज प्रोटोकॉल स्टेट, ऑपरेटर ऑपरेशन्स और इंटरफेस बाउंडरीज़ पर केंद्रित है, और रिकॉर्ड ऑन-चेन, समय-क्रमित और छेड़छाड़ का पता लगने योग्य होते हैं।

ऑडिट प्रोग्राम

स्वतंत्र समीक्षा जोखिम कम करने के लिए कोड और मान्यताओं का परीक्षण करती है। ऑडिट साइकिल स्कोप, रिव्यू, सुधार और प्रकटीकरण को परिभाषित करता है।

• स्कोप परिभाषा

  कर्नेल, मॉड्यूल और रेफ़रेंस टूलिंग को मान्यताओं के साथ परिभाषित किया जाता है।

• प्री-ऑडिट तैयारी

  डॉक्यूमेंटेशन, टेस्ट और थ्रेट मॉडल रिव्यू तैयार किए जाते हैं।

• स्वतंत्र समीक्षा

  ऑडिटर निष्कर्ष, प्रभाव और गंभीरता की पहचान करते हैं।

• निवारण और प्रकटीकरण

  प्रकटीकरण से पहले फिक्स लागू किए जाते हैं और सत्यापित किए जाते हैं।

बग बाउंटी प्रोग्राम

बग बाउंटी जिम्मेदार प्रकटीकरण के लिए एक रास्ता देती है। स्कोप, रिवॉर्ड और प्रतिक्रिया अपेक्षाएँ तय करते हैं कि रिपोर्ट्स को कैसे संभाला जाएगा।