Segurança Aberta
Criptografia auditável. Vulnerabilidades tratadas com seriedade.
Reporte uma vulnerabilidade
Se você encontrou uma falha de segurança no Eter — no app, nas Cloud Functions ou na infraestrutura — queremos saber antes de qualquer outra pessoa. Pesquisadores responsáveis são bem-vindos e respeitados aqui.
Envie um relatório detalhado para security@eter.app com o assunto [VULN]. Responderemos em até 72 horas.
Escopo
- Em escopo: app iOS e Android, Cloud Functions, Firestore rules, protocolo criptográfico, libs open source.
- Fora de escopo: engenharia social, ataques físicos ao dispositivo do usuário, DoS/DDoS, spam.
- Divulgação responsável: aguarde nossa confirmação antes de publicar. Não acesse dados de terceiros.
- Safe harbor: pesquisadores de boa-fé não serão processados legalmente por suas descobertas.
Código aberto
Os componentes criptográficos centrais do Eter são publicados como bibliotecas independentes. Você pode auditar, usar e contribuir.
Protocolo OPRF (RFC 9497 / 2HashDH) em P-256. O servidor avalia sem saber qual username foi consultado.
Interoperável com @etersocial/oprf.
dependencies:
eter_oprf: ^1.0.0
Memória segura fora do heap do Dart via FFI — malloc, mlock, memset volátil. Impede que texto em claro seja exposto ao garbage collector ou ao swap do sistema.
dependencies:
eter_secure_buffer: ^1.0.0
Hall da Fama
Pesquisadores que contribuíram com o Eter de forma responsável serão reconhecidos aqui. Seja o primeiro.
— Ainda sem registros. —
Open Security
Auditable cryptography. Vulnerabilities handled seriously.
Report a vulnerability
If you found a security flaw in Eter — in the app, Cloud Functions, or infrastructure — we want to know before anyone else. Responsible researchers are welcome and respected here.
Send a detailed report to security@eter.app with the subject [VULN]. We will respond within 72 hours.
Scope
- In scope: iOS and Android app, Cloud Functions, Firestore rules, cryptographic protocol, open source libs.
- Out of scope: social engineering, physical device attacks, DoS/DDoS, spam.
- Responsible disclosure: wait for our confirmation before publishing. Do not access third-party data.
- Safe harbor: good-faith researchers will not face legal action for their findings.
Open source
Eter's core cryptographic components are published as standalone libraries. You can audit, use, and contribute.
OPRF protocol (RFC 9497 / 2HashDH) on P-256. The server evaluates without learning which username was queried.
Interoperable with @etersocial/oprf.
dependencies:
eter_oprf: ^1.0.0
Secure off-heap memory for Flutter via FFI — malloc, mlock, volatile memset. Prevents plaintext from being exposed to the garbage collector or system swap.
dependencies:
eter_secure_buffer: ^1.0.0
Hall of Fame
Researchers who contributed to Eter responsibly will be recognized here. Be the first.
— No entries yet. —