Nostr WoT

Para desenvolvedores de clientes e SDKs

Conecte seu cliente ao ecossistema de passkeys

Ajude as pessoas a usar sua identidade Nostr existente no seu aplicativo. Solicite uma análise de compatibilidade e combine uma integração segura.

Abre um formulário público do GitHub em outra aba. É necessária uma conta no GitHub.

O suporte à integração está em análise. Uma solicitação não concede acesso nem garante compatibilidade.

Escolha o acesso necessário

Conectar um assinador

Solicite assinaturas enquanto as chaves de identidade permanecem no assinador do usuário. Use um protocolo compatível quando seu aplicativo não precisar das chaves.

Recuperar com uma passkey

Seu cliente recebe material de chaves e pode abrir um cofre inteiro. Isso exige consentimento explícito, formatos compatíveis e aprovação do responsável pela origem para acesso entre domínios.

O que preparar

  • Seu projeto, código ou documentação públicos e um contato responsável.
  • Origens exatas de produção e testes, domínio RP de origem e direção do acesso.
  • Fluxo do usuário, quais segredos o cliente recebe, o que armazena e como funcionam a saída e a recuperação.
  • Versões, navegadores e dispositivos compatíveis, testes com contas descartáveis e plano piloto. Indique os casos não testados.

Da solicitação ao suporte testado

  1. Envie a solicitação

    Descreva a integração no formulário do GitHub. Não inclua informações confidenciais na issue pública.

  2. Análise de compatibilidade e acesso

    Os responsáveis analisam formatos, escopo dos segredos e origens exatas com você. A origem e o cliente receptor têm tarefas a realizar.

  3. Teste, faça um piloto e habilite

    Verifique a recuperação em dispositivos compatíveis, combine um piloto limitado e registre as versões antes de habilitar o acesso.

Uma origem compatível é mais que um nome

Cada solicitação usa um domínio RP. Listar uma origem não a autoriza. É preciso verificar navegador, permissão da origem e compatibilidade da recuperação; associações de aplicativos nativos são separadas.

Proteja os dados de recuperação

Nunca publique sementes, chaves privadas, resultados PRF, tokens, IDs de credenciais ou cofres pessoais. Use o canal privado para vulnerabilidades ou detalhes sensíveis de segurança.

Relatar em privado no GitHub
Ler o guia técnico