Для разработчиков клиентов и SDK
Помогите пользователям открывать существующую идентичность Nostr в вашем приложении. Запросите проверку совместимости и согласуйте безопасную интеграцию.
Откроется публичная форма GitHub в новой вкладке. Нужен аккаунт GitHub.
Поддержка интеграций проходит проверку. Заявка не предоставляет доступ и не гарантирует совместимость.
Запрашивайте подписи, оставляя ключи в подписывающем приложении пользователя. Используйте совместимый протокол, если вашему клиенту не нужны сами ключи.
Клиент получает ключевой материал и может открыть всё хранилище. Нужны явное согласие, совместимые форматы и одобрение владельца источника для междоменного доступа.
Опишите интеграцию в форме GitHub. Не включайте конфиденциальные сведения в публичное обращение.
Ответственные разработчики обсудят с вами форматы, доступные секреты и точные origin-адреса. Изменения нужны и на стороне источника, и в принимающем клиенте.
Проверьте восстановление на поддерживаемых устройствах, согласуйте ограниченный пилот и зафиксируйте версии перед включением доступа.
Каждый запрос обращается к одному RP-домену. Запись в списке не даёт разрешения. Нужно проверить браузер, разрешение источника и форматы восстановления; привязки нативных приложений проверяются отдельно.
Не публикуйте seed-фразы, закрытые ключи, результаты PRF, токены, идентификаторы учётных данных или личные хранилища. Сообщайте об уязвимостях и чувствительных деталях безопасности приватно.
Сообщить приватно на GitHub