Мы анонсируем нашу баг баунти программу для всех смарт-контрактов и программного обеспечения в https://github.com/status-im/status-network-token.
Эта программа бонусов не относится к самому Status.
Основные ошибки будут вознаграждены до 25 000 USD(в BTC или ETH). В случае очень серьезных уязвимостей возможны более высокие вознаграждения (до 50 000 USD).
Большинство правил из https://bounty.ethereum.org применяются тут. Например: первый пришел, первый получил. Задания, которые уже были представлены другому пользователю или уже известны (такие как эти)в этом случае команды не имеют права на вознаграждение “Баунти”.
Область применения:
Объем нашей баг программы баунти включает в себя все контракты, связанные с Contribution Period и кодом Status Network Token.
- Сюда входят все контракты: https://github.com/status-im/status-network-token/
Сроки:
Начиная с этого поста, баунти поисков багов считается запущенной, и действительные отчеты об багах будут компенсироваться в будущем. Баунти программа будет продолжаться после запуска токена.
Компенсация:
Мы используем методологию оценки рисков OWASP, чтобы определить уровень угрозы бага для продажи.
Note: До $100 USD
Low: До $2000 USD
Medium: До $10,000 USD
High: До $20,000 USD
Critical: До $50,000 USD
Например:
Атака, которая может украсть собранные средства, будет считаться критической угрозой.
Если бы кто-то мог перевести больше токенов, чем у него на балансе или создать себе токенов SNT, этот баг считается высокой угрозой.
Обратите внимание, что качество представления будет зависеть от уровня компенсации. В представлении высокого качества содержится объяснение того, как может быть воспроизведена ошибка, неудачный тестовый пример и исправление, которое заставит пройти тест. В материалах высокого качества могут быть указаны суммы, превышающие суммы, указанные выше.
Обратите внимание, что в ETH будут выплачиваться денежные вознаграждения, а платные аудиторы, на которых распространяется Status, не имеют права на выплату баунти. Если вы обнаружите ошибку, мы также можем предложить возможность участвовать в периоде вклада с той же скоростью, что и все остальные (10 000 SNT за 1 ETH).
