Kraken
Security Labs
Ang Kraken ay ang pinaka-secure na digital asset exchange dahil nabubuhay kami at humihinga sa seguridad – sa katunayan, marami kaming world-class na team na nakatuon sa pagsubok sa aming mga produkto at serbisyo.
Gaano man kami kaligtas, gayunpaman, alam namin na ang aming tagumpay ay nakaugnay sa tagumpay ng iba sa loob ng komunidad ng cryptocurrency.
Kraken
Security Labs
Kaya naman gumawa kami ng Kraken Security Labs, isang elite na pangkat ng mga mananaliksik sa seguridad na naglalayong protektahan at palaguin ang cryptocurrency ecosystem sa pamamagitan ng:
Pagsusuri sa mga karaniwang third-party na produkto at serbisyo
Pakikipagtulungan sa mga vendor upang ayusin ang mga isyu
Pagpapabatid Pagpapabatid sa publiko tungkol sa mga paraan na pinakamabuting maprotektahan ang kanilang mga sarili
Isang Pangako para sa Responsableng Paghayag
Kapag ang isang security researcher ay nakakahanap ng isang kahinaan , ang pinakamahusay na kaugalian ay ang makipag-ugnayan sa vendor upang maayos ng nito ang isyu
Habang simple sa teorya, maraming mga isyu ang maaaring lumitaw sa pagsasanay::
Paano kung hindi tumugon ang apektadong vendor?
Marahil ay ayaw kilalanin ng vendor ang isyu o wala silang isang bug bounty program.
Gaano katagal ang dapat ibigay sa vendor para ayusin ang isyu?
Ang ilang mga isyu sa seguridad ay hindi madaling ayusin at ang mga vendor ay madalas gustong unahin ang mga bagong feature sa halip na ayusin ang mga problema.
Sakaling ihayag ng mananaliksik ang isyu sa publiko at kung gayon, kelan?
Ang bawat white-hat hacker ay nababahala sa isyu na kanilang nakita na alam na at sinasamantala ng masasamang tao. Bawat sandalina ang vendor ay hindi nagpakawala ng fix ay sandali na ang publiko ay nasa dilim at hindi armado ng kaalaman para protektahan ang sarili nila. Ang Public disclosure lang ang tanging leverage na kailangang i-pressure ng mananaliksik sa isang vendor para ayusin ang isyu.
Sa madaling salita, ang pagsisiwalat ng mga kahinaan ay responsableng nangangahulugan ng isang bagay na naiiba sa lahat – likas na mahirap balansehin ang mga pangangailangan ng mga vendor at user.
Lubos kaming naniniwala na mahalaga para sa mga research team na tulad namin na makipagsosyo sa mga vendor upang ayusin ang mga isyu sa kanilang mga produkto at ibunyag ang mga ito sa publiko.
Sa pagtupad sa layuning iyon, ang Kraken Security Labs ay nagsiwalat at nakipagtulungan sa mga vendor upang ayusin ang mga isyu sa malawak na hanay ng mga produkto at serbisyo ng cryptocurrency. Ang mga detalye ng aming patakaran sa paghahayag ng kahinaan ay na-publish dito.
Mga Cryptocurrency Hardware Wallet
Sa palagay namin hindi mo dapat itago lahat ng iyong mga fund sa kahit anong exchange kabilang na ang amin.
Kaya naman regular kaming bumibili at nag te-test ng mga produkto na magbibigay sa mga customer ng abilidad na magtago at self-custody ng kanilang mga crypto asset.
Kami ay naghayag ng mga isyu at mga payo para sa mga sumusunod na produkto:
Mga Serbisyo ng Cryptocurrency
Sa Kraken, hinihikayat namin ang lahat ng aming mga kliyente na subukan at i-verify ang anumang serbisyo ng cryptocurrency na maaari nilang pagkatiwalaan nang kanilang mga pondo o data.
Nag-publish kami ng mga isyu at payo para sa mga sumusunod na serbisyo:
Ang aming Disclosure Philosophy
Nakarinig ba ng mga magkasalungat na ulat tungkol sa isang Kraken Security Labs disclosure?
Ito ay karaniwan para sa mga vendor at mga mananaliksik na hindi sumang-ayon sa tindi ng isang isyu.
Sa simpleng salita, nais ng mga mananaliksik na ang kanilang trabaho ay magkaroon ng maximum na epekto, habang ang mga vendor ay karaniwan na gustong maliitin ang lawak ng isyu.
Pagbibigay-kahulugan sa Kalubhaan
Karaniwang nabibigyan ang mga kahinaan sa seguridad ng saklaw ng kalubhaan mula sa Mababa hanggang sa Kritikal, ngunit hindi lahat ng mga kahinaan na isiniwalat ng Kraken Security Labs o iba pang mga mananaliksik ay Kritikal.
Gayunpaman, naniniwala kaming mahalaga na mailantad ang mga kamalian na ito.
Kahit na mababa, katamtaman at mataas na kahinaan ay maaaring magamit ng isang umaatake sa isang coordinated na paraan upang magresulta sa isang malaking epekto sa target na aparato.
Compounding Benefits
Releasing these findings can power additional work.
It’s common for security researchers to build upon the work of others, to release issues that should be fixed but don’t allow full compromise and to release research that the vendor doesn’t immediately think is worth fixing.
Because of this, it would not be responsible for a security researcher to remain quiet because they did not find an issue of Critical severity.
We strive to put out disclosures that are as understandable and transparent as possible to the public, so that you can make informed choices as to the severity of the issue.
Mas Pinatatag na Industriya na Sama-sama
Hindi lang si Kraken ang naniniwala na mas malakas at higit na ligtas ang industriya kapag ang mga research team at vendor ay nagtutulungan.
Tulad ng makikita mo mula sa mga testimonial sa ibaba, ang Kraken Security Labs ay nakahanay sa mga halaga at pangangailangan ng industriya ng cryptocurrency.
Masaya kami na ang Kraken Security Labs ay namumuhunan ng kanilang mga resources sa pagpapabuti ng seguridad ng buong Bitcoin ecosystem. Pinahahalagahan namin ang ganitong uri ng responsableng paghahayag at pakikipagtulungan.
Pinapaabot ng CoolBitX ang aming pinakamainit na pasasalamat sa Kraken Security Labs team para sa pagsusuri sa katatagan ng mga proseso ng seguridad ng CoolWallet S sa napakahusay na detalye. Ang pagbibigay ng bago at ekspertong pananaw sa mga posibleng vector ng pag-atake at mga kahinaan ng device ay napakahalaga sa aming team at sa komunidad na aming pinaglilingkuran.
Nais namin gamitin ang oportunidad na ito upang magpa-salamat sa Kraken para sa kanilang napaka husay na trabaho. Lubos namin pinahahalagahan na binigyan nila kami ng aming sariling Ledger Donjon team. Ito ay aming paraan upang makilahok na mapahusay ang seguridad ng buong industriya ng cryptocurrency.
Follow Nyo Kami!
Upang sundan ang aming trabaho at manatiling up-to-date sa aming mga anunsyo, i-bookmark ang aming opisyal na blog o ilagay ang iyong email address upang mag-subscribe at makatanggap ng mga abiso sa mga bagong post sa pamamagitan ng email.