Para desarrolladores de clientes y SDK
Ayuda a las personas a usar su identidad Nostr existente en tu aplicación. Solicita una revisión de compatibilidad y acuerda una integración segura.
Abre un formulario público de GitHub en otra pestaña. Necesitas una cuenta de GitHub.
El soporte de integración está en revisión. Una solicitud no concede acceso ni garantiza compatibilidad.
Solicita firmas mientras las claves de identidad permanecen en el firmante del usuario. Usa un protocolo de firma compatible si tu aplicación no necesita las claves.
Tu cliente recibe material de claves y puede abrir una bóveda completa. Esto requiere consentimiento explícito, formatos compatibles y aprobación del propietario del origen para el acceso entre dominios.
Describe la integración en el formulario de GitHub. No incluyas información confidencial en la incidencia pública.
Los responsables revisan contigo los formatos, el alcance de los secretos y los orígenes exactos. Tanto el origen como el cliente receptor deben hacer cambios.
Verifica la recuperación en dispositivos compatibles, acuerda un piloto limitado y registra las versiones antes de habilitar el acceso.
Cada solicitud usa un solo dominio RP. Incluir un origen no lo autoriza. Hay que verificar el navegador, el permiso del origen y los formatos de recuperación; las asociaciones de aplicaciones nativas son independientes.
Nunca publiques semillas, claves privadas, resultados PRF, tokens, identificadores de credenciales ni bóvedas personales. Comunica vulnerabilidades o detalles sensibles de seguridad por el canal privado.
Informar en privado en GitHub