{"id":22515,"date":"2026-10-07T14:04:20","date_gmt":"2026-10-07T12:04:20","guid":{"rendered":"https:\/\/vri.unsa.edu.pe\/semana-de-innovacion\/2026\/10\/07\/ledger-live-bugbounty-und-sicherheitsmitteilungen-wo-findet-man-audits\/"},"modified":"2026-10-07T14:04:20","modified_gmt":"2026-10-07T12:04:20","slug":"ledger-live-bugbounty-und-sicherheitsmitteilungen-wo-findet-man-audits","status":"publish","type":"post","link":"https:\/\/vri.unsa.edu.pe\/semana-de-innovacion\/2026\/10\/07\/ledger-live-bugbounty-und-sicherheitsmitteilungen-wo-findet-man-audits\/","title":{"rendered":"Ledger Live Bugbounty und Sicherheitsmitteilungen: Wo findet man Audits?"},"content":{"rendered":"

Ein Nutzer mit mehreren Millionen Euro in Kryptow\u00e4hrungen hat eine legitime Frage: Wo kann ich \u00fcberpr\u00fcfen, ob Ledger Live tats\u00e4chlich regelm\u00e4\u00dfig von unabh\u00e4ngigen Sicherheitsexperten gepr\u00fcft wird? Welche Audits sind \u00f6ffentlich einsehbar, und wie melde ich einen Sicherheitsmangel, ohne selbst zum Ziel von Repressalien zu werden? Die franz\u00f6sische Firma Ledger SAS verwaltet \u00fcber 970 Millionen USD an Verm\u00f6genswerten f\u00fcr mehr als 8 Millionen Kunden weltweit. Das macht die Plattform zum Ziel f\u00fcr Angreifer, aber auch zur Verantwortung des Herstellers, transparente Informationen bereitzustellen.<\/p>\n

Die Dokumentation von Sicherheitsaudit und Bug-Bounty-Programmen ist kein Marketing-Gimmick. Sie ist ein direktes Zeichen daf\u00fcr, ob ein Unternehmen seine Sicherheitsprozesse ernst nimmt oder sie hinter Verschl\u00fcsselung und Compliance-Sprache verbirgt. Ledger Live ist die offizielle Desktop- und Mobile-Anwendung f\u00fcr die Verwaltung von Verm\u00f6genswerten \u00fcber Ledger-Ger\u00e4te wie Nano X, Nano S Plus, Stax und Flex. Mit Unterst\u00fctzung f\u00fcr \u00fcber 15.000 Coins und Tokens ist die Anwendungsfl\u00e4che gro\u00df. Gr\u00f6\u00dfere Angriffsfl\u00e4che bedeutet, dass unabh\u00e4ngige \u00dcberpr\u00fcfung nicht optional ist, sondern zentral f\u00fcr das Vertrauen der Nutzer.<\/p>\n

\"Ledger<\/p>\n

Wo findet man offizielle Ledger Live Sicherheitsaudits<\/h2>\n

Die offizielle Ledger-Webseite ledger.com ist die prim\u00e4re Quelle f\u00fcr Sicherheitsinformation. Unter der Rubrik \u201eSecurity” oder \u201eTrust Center” ver\u00f6ffentlicht Ledger Informationen \u00fcber durchgef\u00fchrte Audits, die Namen der beauftragten Auditor und Zusammenfassungen der Ergebnisse. Ein ernsthafter Hardware-Wallet-Hersteller sollte mindestens j\u00e4hrliche Sicherheitspr\u00fcfungen durch anerkannte externe Firmen in Auftrag geben. Dazu geh\u00f6ren spezialisierte Sicherheitsauditor wie Ledger Donjon (Ledgers eigenes internes Sicherheitsteam) und externe Partner.<\/p>\n

Die Besonderheit liegt darin, dass Ledger Live Security<\/strong> auf mehreren Ebenen \u00fcberpr\u00fcft wird. Zun\u00e4chst wird der Code der Anwendung selbst auditiert, also die Software, die der Nutzer auf seinem Computer oder Mobilger\u00e4t installiert. Zweitens werden die Integrationen mit den Hardware-Ger\u00e4ten (Nano X, Nano S Plus, Stax, Flex) gepr\u00fcft, um sicherzustellen, dass private Schl\u00fcssel niemals die Hardware verlassen. Drittens wird die Browser-Extension \u00fcberpr\u00fcft, die \u00fcber WebHID und WebUSB APIs mit dezentralisierten Anwendungen kommuniziert. \u00d6ffentlich verf\u00fcgbare Audit-Berichte sollten in einer Dateisammlung auf ledger.com oder auf GitHub zug\u00e4nglich sein.<\/p>\n

Wenn man nach Audit-Berichten sucht, sollte man spezifische Details beachten: Audit-Datum, Auditor-Name, betroffene Software-Version, und ob kritische oder hohe Schwachstellen gefunden wurden. Ein Audit-Bericht, der nur \u201ebestanden” sagt, ohne Details zu geben, ist weniger aussagekr\u00e4ftig als einer, der Schwachstellen auflistet, die bereits behoben wurden. Das zeigt, dass Ledger nicht nur perfekte Software beansprucht, sondern Probleme transparent macht und behebt.<\/p>\n

F\u00fcr Nutzer, die ledger live<\/a> herunterladen und installieren, ist es sinnvoll, die Audit-Historie zu \u00fcberpr\u00fcfen, bevor man gr\u00f6\u00dfere Verm\u00f6gen in die Anwendung aufnimmt. Ein Audit von vor drei Jahren ist weniger relevant als ein aktuelles Audit, weil Code st\u00e4ndig aktualisiert wird und neue Funktionen hinzukommen.<\/p>\n

Bug-Bounty-Programme und verantwortungsvolle Sicherheitsmitteilungen<\/h2>\n

Ein strukturiertes Bug-Bounty-Programm ist ein Signal, dass Ledger externe Sicherheitsforscher einl\u00e4dt, Schwachstellen zu melden, bevor kriminelle Akteure sie ausnutzen. Das Programm l\u00e4uft typischerweise \u00fcber spezialisierte Plattformen wie HackerOne oder Bugcrowd, auf denen Sicherheitsforscher ihre Erkenntnisse melden k\u00f6nnen und daf\u00fcr Belohnungen erhalten. Ledger bietet Pr\u00e4mien f\u00fcr verschiedene Schweregrad-Stufen an, beginnend bei kritischen Schwachstellen (z.B. private Schl\u00fcssel k\u00f6nnten extrahiert werden) bis hin zu mittleren Problemen (z.B. UI-Phishing-Angriffe).<\/p>\n

Die Regeln f\u00fcr ein verantwortungsvolles Bug-Bounty sind klar: Ein Sicherheitsforscher meldet das Problem vertraulich an Ledger, nicht \u00f6ffentlich. Ledger hat dann typischerweise 90 Tage Zeit, das Problem zu reproduzieren, zu beheben und einen Fix zu ver\u00f6ffentlichen. Nach dieser Embargo-Periode<\/strong> kann der Forscher die L\u00fccke \u00f6ffentlich machen, um die Branche zu warnen. Dieses Modell verhindert, dass Kriminelle von Tagen oder Wochen profitieren k\u00f6nnen, in denen die Schwachstelle bekannt ist, aber der Nutzer sie nicht beheben kann.<\/p>\n

Nutzer, die eine Sicherheitsl\u00fccke in Ledger Live entdecken, sollten die offizielle Kontaktadresse auf ledger.com nutzen, nicht social Media oder Support-Kan\u00e4le. Die meisten etablierten Kryptow\u00e4hrungsunternehmen listen ihre Security-Kontakt-E-Mail-Adresse auf der Webseite oder in einer security.txt-Datei auf. Das verhindert Verwechslungen mit Phishing-Versuchen und stellt sicher, dass die Nachricht die richtige Abteilung erreicht. Eine detaillierte Beschreibung der Schwachstelle, Schritte zur Reproduktion und ggf. Proof-of-Concept-Code beschleunigen den Behebungsprozess.<\/p>\n

Ein gro\u00dfes Bug-Bounty-Programm ist auch ein wirtschaftliches Signal: Wenn Ledger bereit ist, mehrere Millionen Euro pro Jahr f\u00fcr Sicherheitsforschung auszugeben, zeigt das, dass das Unternehmen Sicherheit h\u00f6her wertet als Kosten-Minimierung. Kleine oder nicht transparente Bug-Bounty-Programme sind ein Warnsignal, besonders bei einem Produkt, das finanzielle Assets verwaltet.<\/p>\n

Transparenzberichte und \u00f6ffentliche Sicherheitsdiskurse<\/h2>\n

\u00dcber Audits hinaus ver\u00f6ffentlichen f\u00fchrende Kryptographie-Unternehmen regelm\u00e4\u00dfig Transparenzberichte: Sie dokumentieren, welche Sicherheitsvorf\u00e4lle sie im letzten Jahr hatten, wie sie damit umgegangen sind, welche Anfragen von Beh\u00f6rden sie erhalten haben, und wie sie diese beantwortet haben. Ein solcher Bericht ist freiwillig und daher ein starkes Zeichen f\u00fcr Sicherheitskultur. Ledger hat solche Berichte in der Vergangenheit ver\u00f6ffentlicht und damit demonstriert, dass es nicht nur eine Blackbox sein will.<\/p>\n

Ein kritisches Sicherheitsereignis zeigt sich oft nicht im Audit-Bericht, sondern in der Reaktion des Unternehmens: Wie schnell wird ein Patch ver\u00f6ffentlicht? Wird das Problem in Sicherheits-Mailinglisten und auf der Webseite kommuniziert? Werden alle betroffenen Nutzer proaktiv benachrichtigt? Eine langsame oder defensive Kommunikation ist verd\u00e4chtig; eine schnelle, transparente Kommunikation baut Vertrauen auf.<\/p>\n

Ein Paradebeispiel ist der 2023er Ledger Connect Incident, bei dem kurzzeitig eine manipulierte Browser-Extension im Umlauf war. Ledger hat das Problem \u00f6ffentlich gemacht, schnell behoben, und transparent erkl\u00e4rt, was passiert war. Das war kein Fehler in Ledger Live selbst, aber es zeigte, wie wichtig es ist, nur von der offiziellen Ledger-Webseite oder von verifizierten App Stores (iOS App Store, Android Google Play) herunterzuladen. Phishing-Attacken auf Browser-Extensions sind ein Risiko, das technologisch nicht vollst\u00e4ndig gel\u00f6st werden kann, nur durch Nutzer-Verhalten und offizielle Kan\u00e4le.<\/p>\n

Clear Signing und On-Device-Sicherheit in den Audits<\/h2>\n

Ein prominenter Sicherheits-Feature ist Clear Signing<\/strong>: Bevor der Nutzer eine Transaktion mit seinem Hardware-Wallet signiert, werden die Details auf dem Display des Ger\u00e4tes angezeigt. Das verhindert einen ganzen Klasse von Angriffen, bei denen die Anwendung dem Nutzer zeigt \u201eSie senden 1 Bitcoin”, aber dem Ger\u00e4t intern mitteilt \u201eSenden Sie 100 Bitcoin”. Ein Audit muss \u00fcberpr\u00fcfen, dass Clear Signing tats\u00e4chlich unm\u00f6glich zu umgehen ist, und dass die Hardware-Validierung nicht durch Software-Tricks ausgehebelt werden kann.<\/p>\n

Ein gutes Audit wird also nicht nur \u201eJa, Clear Signing funktioniert” sagen, sondern die spezifischen Angriffsvektoren beschreiben, die \u00fcberpr\u00fcft wurden: Kann ein Malware-Prozess die Transaktion auf dem Display des Ger\u00e4ts ver\u00e4ndern? Kann die USB-Kommunikation zwischen Software und Hardware abgefangen werden? Kann ein b\u00f6sartiges Firmware-Update installiert werden? Die Antwort auf jede Frage sollte im Audit dokumentiert sein.<\/p>\n

DeFi Security Checkpoints sind ein weiterer Layer: Wenn der Nutzer eine ungew\u00f6hnlich riskante Aktion durchf\u00fchren will (z.B. unbegrenzten Zugriff auf einen Token einem Smart Contract gew\u00e4hren), warnt Ledger Live vor dem Aktion. Diese Warnung ist keine kryptographische Garantie, sondern eine Heuristik. Ein Audit \u00fcberpr\u00fcft, ob diese Heuristiken sinnvoll sind und nicht zu vielen Fehl-Warnungen f\u00fchren (was Nutzer zum Ignorieren f\u00fchrt).<\/p>\n

Spezifische Audit-Kategorien und ihre Bedeutung<\/h2>\n

Sicherheitsaudits f\u00fcr eine Multi-Coin-Wallet wie Ledger Live fallen in mehrere Kategorien. Erstens: Source-Code-Audits<\/strong> des Ledger Live Kerns (geschrieben in React f\u00fcr die Desktop-Version, Kotlin und Swift f\u00fcr die Mobile-Versionen). Diese \u00fcberpr\u00fcfen auf klassische Programmfehler, Buffer Overflows, Injection-Angriffe, und ob Geheimnisse an unsicheren Stellen gespeichert werden.<\/p>\n

Zweitens: Kryptographische Audits<\/strong>, die \u00fcberpr\u00fcfen, dass Ledger Live korrekt mit den Ledger-Ger\u00e4ten kommuniziert, und dass die Implementierung von Schl\u00fcsselableitung, Signing und Verschl\u00fcsselung dem Stand der Technik entspricht. Ein Fehler hier k\u00f6nnte bedeuten, dass private Schl\u00fcssel rekonstruiert werden k\u00f6nnen, selbst wenn das Hardware-Ger\u00e4t theoretisch sicher ist.<\/p>\n

Drittens: Dependency und Supply-Chain-Audits<\/strong>. Ledger Live h\u00e4ngt von Hunderten von Open-Source-Bibliotheken ab. Ein Audit \u00fcberpr\u00fcft, ob bekannte Sicherheitsl\u00fccken in diesen Abh\u00e4ngigkeiten existieren, und ob Ledger ein Prozess hat, um Updates zu verfolgen. Ein Beispiel: Wenn eine beliebte JavaScript-Bibliothek eine kritische Sicherheitsl\u00fccke hat, hat Ledger einen Plan, das zu patchen?<\/p>\n

Viertens: Web3 Integration Tests<\/strong>. Ledger Live kann sich \u00fcber Browser-Extensions mit dezentralisierten Anwendungen verbinden (via WebHID\/WebUSB APIs). Ein Audit \u00fcberpr\u00fcft, ob diese Integrationen sicher sind, und ob ein b\u00f6sartiges DApp Ledger Live dazu bringen kann, Transaktionen zu signieren, die der Nutzer nicht wollte.<\/p>\n

Wo Audit-Berichte nicht ver\u00f6ffentlicht werden sollten<\/h2>\n

Es gibt einen wichtigen Punkt: Nicht alle Sicherheitsinformationen sollten vollst\u00e4ndig \u00f6ffentlich sein. Ledger gibt aus gutem Grund keine detaillierten technischen Beschreibungen von Schwachstellen in Ger\u00e4te-Firmware preis, wenn die Firma wei\u00df, dass viele Nutzer noch alte Firmware-Versionen haben. Das w\u00fcrde kriminellen Akteuren praktische Anweisungen geben. Das nennt sich Responsible Disclosure<\/strong> oder Coordinated Disclosure<\/strong>.<\/p>\n

Ein Audit-Bericht, der in einer \u00f6ffentlich zug\u00e4nglichen Datei liegt, kann daher \u201egeschw\u00e4rzt” sein: Kritische technische Details sind entfernt, Findings werden nach Schweregrad kategorisiert, aber konkrete Exploit-Code ist nicht verf\u00fcgbar. Das ist normal und richtig. Ein Nutzer, der einen Audit-Bericht liest, sollte nicht erwarten, die exakten Exploit-Schritte zu verstehen; es reicht zu wissen, dass Experten das System \u00fcberpr\u00fcft haben und dass Probleme behoben wurden.<\/p>\n

Gleichzeitig ist ein Audit-Bericht, der komplett geschw\u00e4rzt ist und einfach \u201eAlles ist gut” sagt, weniger aussagekr\u00e4ftig. Ein Balance zwischen Transparenz und Sicherheit ist notwendig. Ledger sollte genug Detail liefern, dass technisch versierte Nutzer das System verstehen k\u00f6nnen, ohne dabei Kriminelle zu instruieren.<\/p>\n

Download und Verifikation von Ledger Live auf sicheren Kan\u00e4len<\/h2>\n

Ein abschlie\u00dfender kritischer Punkt: All diese Audits sind nutzlos, wenn der Nutzer einen gef\u00e4lschten Ledger Live von einer Phishing-Webseite herunterl\u00e4dt. Die offizielle Quelle ist ledger.com; die mobilen Versionen sind im iOS App Store und Android Google Play Store. Typosquatting-Attacken sind h\u00e4ufig, bei denen Betr\u00fcger Webseiten \u201eledge-live.com” oder \u201eledger-live-official.com” registrieren und eine gef\u00e4lschte App anbieten.<\/p>\n

Ein Nutzer, der einen Link zu Ledger Live erh\u00e4lt, sollte ihn nicht direkt klicken, sondern ledger.com manuell in den Browser eingeben und dann zum Download navigieren. Das verhindert, dass Phishing-Links oder manipulierte Ger\u00e4te dich zu einer Fake-Version f\u00fchren. Die Browser-Extension sollte \u00fcber den offiziellen Web Store heruntergeladen werden, nicht von einer Drittanbieter-Seite.<\/p>\n

Nach dem Download kann der Nutzer auf Sicherheitswebseiten wie den GitHub-Release-Seiten von Ledger nach einer Checksum oder kryptographischen Signatur suchen, um zu verifizieren, dass die heruntergeladene Datei nicht manipuliert wurde. Diese zus\u00e4tzlichen Schritte sind zeitaufw\u00e4ndig, aber f\u00fcr Nutzer mit gro\u00dfen Assets essentiell. Ein Sicherheits-orientierter Ansatz means paranoia by design.<\/p>\n

Kritische Fragen zur Sicherheitstransparenz stellen<\/h2>\n

Zusammenfassend sollte jeder Nutzer von Ledger Live folgende Fragen beantworten k\u00f6nnen: (1) Welche externen Auditor hat Ledger in den letzten zwei Jahren beauftragt? (2) Sind die Audit-Berichte unter ledger.com \u00f6ffentlich zug\u00e4nglich? (3) Gibt es ein aktives Bug-Bounty-Programm, und welche Pr\u00e4mien werden bezahlt? (4) Wie schnell hat Ledger auf Sicherheitsvorf\u00e4lle in der Vergangenheit reagiert? (5) Wird die Software nur von der offiziellen Webseite und den offiziellen App Stores heruntergeladen?<\/p>\n

Ein Unternehmen, das diese Fragen transparent und im Detail beantwortet, verdient mehr Vertrauen. Ein Unternehmen, das vage bleibt oder behauptet, dass Sicherheitsinformationen \u201eproprietary” sind, sollte skeptisch bewertet werden. Kryptow\u00e4hrungen und Hardware-Wallets sind Vertrauen unter Bedingungen der Unsicherheit. Transparente, dokumentierte Sicherheit ist der beste Weg, dieses Vertrauen zu verdienen.<\/p>\n

\n

H\u00e4ufig gestellte Fragen<\/h2>\n
\n

Wo finde ich die Audit-Berichte von Ledger Live?<\/h3>\n

Die offizielle Webseite ledger.com hat eine Security- oder Trust-Center-Sektion, auf der Audit-Berichte von externen Sicherheitsauditor verlinkt sind. Nutzer k\u00f6nnen auch auf den GitHub-Releases-Seiten von Ledger nach technischen Details suchen. Die Berichte sind teilweise \u00f6ffentlich, teilweise geschw\u00e4rzt aus Sicherheitsgr\u00fcnden.<\/p>\n<\/p><\/div>\n

\n

Wie melde ich ein Sicherheitsproblem in Ledger Live verantwortungsvoll?<\/h3>\n

Ein Sicherheitsforscher oder Nutzer sollte Ledger per E-Mail kontaktieren, nicht \u00f6ffentlich auf Twitter oder anderen Kan\u00e4len. Die offizielle Security-Kontaktadresse ist auf ledger.com oder in der security.txt-Datei der Webseite zu finden. Eine detaillierte Beschreibung der L\u00fccke, Reproduktionsschritte und ggf. Proof-of-Concept beschleunigen den Behebungsprozess.<\/p>\n<\/p><\/div>\n

\n

Ist Ledger Live sicher zu verwenden, wenn es von der offiziellen Webseite heruntergeladen wird?<\/h3>\n

Ja, wenn es von ledger.com oder den offiziellen App Stores (iOS, Android) heruntergeladen wird und regelm\u00e4\u00dfig aktualisiert wird. Regelm\u00e4\u00dfige externe Audits, Clear Signing auf dem Hardware-Ger\u00e4t, und DeFi Security Checkpoints bieten mehrschichtige Schutzma\u00dfnahmen. Dennoch sollten Nutzer das Download-Ziel manuell \u00fcberpr\u00fcfen und nicht blindlings auf Links klicken, um Phishing zu vermeiden.<\/p>\n<\/p><\/div>\n<\/div>\n

<\/p>\n<\/div><\/div>","protected":false},"excerpt":{"rendered":"

Ein Nutzer mit mehreren Millionen Euro in Kryptow\u00e4hrungen hat eine legitime Frage: Wo kann ich \u00fcberpr\u00fcfen, ob Ledger Live tats\u00e4chlich regelm\u00e4\u00dfig von unabh\u00e4ngigen Sicherheitsexperten gepr\u00fcft wird? Welche Audits sind \u00f6ffentlich einsehbar, und wie melde ich einen Sicherheitsmangel, ohne selbst zum Ziel von Repressalien zu werden? Die franz\u00f6sische Firma Ledger SAS verwaltet \u00fcber 970 Millionen USD …<\/p>\n

Ledger Live Bugbounty und Sicherheitsmitteilungen: Wo findet man Audits?<\/span> Leer m\u00e1s »<\/a><\/p>\n","protected":false},"author":13,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"site-sidebar-layout":"default","site-content-layout":"default","ast-global-header-display":"","ast-banner-title-visibility":"","ast-main-header-display":"","ast-hfb-above-header-display":"","ast-hfb-below-header-display":"","ast-hfb-mobile-header-display":"","site-post-title":"","ast-breadcrumbs-content":"","ast-featured-img":"","footer-sml-layout":"","theme-transparent-header-meta":"","adv-header-id-meta":"","stick-header-meta":"","header-above-stick-meta":"","header-main-stick-meta":"","header-below-stick-meta":"","_links_to":"","_links_to_target":""},"categories":[1],"tags":[],"wps_subtitle":"","rttpg_featured_image_url":null,"rttpg_author":{"display_name":"ksanchezgo","author_link":"https:\/\/vri.unsa.edu.pe\/semana-de-innovacion\/author\/ksanchezgo\/"},"rttpg_comment":0,"rttpg_category":"Sin categor\u00eda<\/a>","rttpg_excerpt":"Ein Nutzer mit mehreren Millionen Euro in Kryptow\u00e4hrungen hat eine legitime Frage: Wo kann ich \u00fcberpr\u00fcfen, ob Ledger Live tats\u00e4chlich regelm\u00e4\u00dfig von unabh\u00e4ngigen Sicherheitsexperten gepr\u00fcft wird? Welche Audits sind \u00f6ffentlich einsehbar, und wie melde ich einen Sicherheitsmangel, ohne selbst zum Ziel von Repressalien zu werden? Die franz\u00f6sische Firma Ledger SAS verwaltet \u00fcber 970 Millionen USD…","_links":{"self":[{"href":"https:\/\/vri.unsa.edu.pe\/semana-de-innovacion\/wp-json\/wp\/v2\/posts\/22515"}],"collection":[{"href":"https:\/\/vri.unsa.edu.pe\/semana-de-innovacion\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/vri.unsa.edu.pe\/semana-de-innovacion\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/vri.unsa.edu.pe\/semana-de-innovacion\/wp-json\/wp\/v2\/users\/13"}],"replies":[{"embeddable":true,"href":"https:\/\/vri.unsa.edu.pe\/semana-de-innovacion\/wp-json\/wp\/v2\/comments?post=22515"}],"version-history":[{"count":0,"href":"https:\/\/vri.unsa.edu.pe\/semana-de-innovacion\/wp-json\/wp\/v2\/posts\/22515\/revisions"}],"wp:attachment":[{"href":"https:\/\/vri.unsa.edu.pe\/semana-de-innovacion\/wp-json\/wp\/v2\/media?parent=22515"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/vri.unsa.edu.pe\/semana-de-innovacion\/wp-json\/wp\/v2\/categories?post=22515"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/vri.unsa.edu.pe\/semana-de-innovacion\/wp-json\/wp\/v2\/tags?post=22515"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}