Table of Contents
Aggiornamento, 2 giugno 2026: Gem Wallet non gestisce più un programma bug bounty monetario permanente. La divulgazione responsabile resta aperta per segnalazioni di sicurezza in buona fede e riproducibili tramite [email protected]. Le segnalazioni inviate prima del 2 giugno 2026 saranno gestite secondo i termini in vigore al momento dell’invio.
Nel novembre 2025, Gem Wallet ha lanciato un programma bug bounty ufficiale, offrendo ricompense ai ricercatori di sicurezza che aiutavano a individuare vulnerabilità nelle nostre applicazioni mobili e nell’infrastruttura backend.
Prima la sicurezza, costruita in pubblico
Per Gem Wallet la sicurezza è la priorità assoluta. Costruiamo tutto in pubblico - il nostro intero codice è open source, il che permette a chiunque di verificare, ispezionare e controllare come proteggiamo i suoi asset. Questa trasparenza rende il nostro prodotto più sicuro, perché la community può individuare potenziali criticità prima che diventino problemi.
Invitando la community dei ricercatori di sicurezza ad aiutarci a individuare le vulnerabilità, abbiamo compiuto un altro passo per rendere Gem il wallet ad autocustodia più sicuro disponibile.
Dettagli del programma
Ricompense storiche: il programma originale offriva da 100 a 8.000 $ in base alla gravità. Questo schema di ricompense permanente si è concluso il 2 giugno 2026.
Ambito: app iOS e Android, repository open source e infrastruttura backend
Come segnalare ora: consulti l’attuale politica di divulgazione responsabile, effettui i test in modo responsabile e invii segnalazioni di sicurezza valide a [email protected]. Rispondiamo entro 24-48 ore.
Continuiamo ad accogliere segnalazioni di divulgazione responsabile da parte di ricercatori di sicurezza esperti e membri della community in buona fede che aiutano a proteggere gli utenti crypto in tutto il mondo.
