Automata Bug Bounty Program
Проверка кода. Найдите ошибки. Быть вознагражденным.
Мы страстно верим в потенциал децентрализованных экосистем с открытым исходным кодом и хотим, чтобы наше сообщество участвовало в развитии и обеспечении безопасности Automata Network в правильном направлении. Программа Automata Bug Bounty предлагает вознаграждение за любые уязвимости безопасности, обнаруженные и переданные команде, в том числе в нашем стеке продуктов, службах промежуточного программного обеспечения и сети.
Get ChainOps’s stories in your inbox
Join Medium for free to get updates from this writer.
Все представленные материалы будут квалифицированы Automata Network, а вознаграждение будет распределено в зависимости от воздействия и серьезности уязвимости. Только действительные ошибки будут иметь право на выплату.
Как это работает
- Отправляйте все отчеты об ошибках на адрес security@ata.network
- Сделайте свой отчет как можно более подробным, со всеми шагами, необходимыми для воспроизведения ваших выводов. Чем больше информации вы предоставите, тем быстрее команда Automata сможет подтвердить проблему. Все отчеты должны включать PoC (Proof-of-Concept).
- Отчеты, содержащие предложения по устранению уязвимости, также могут быть рассмотрены для увеличения вознаграждения за вознаграждение.
- После подтверждения достоверности ошибки мы свяжемся с вами! Действительный отчет должен быть в рамках проекта и соответствовать правилам участия. Automata определит (по нашему собственному усмотрению), имеет ли отчет право на вознаграждение и сумму.
Награды и уровни
Все вознаграждения будут выдаваться в долларах США или АТА.
Уровень уязвимостей
- Низкий риск: проблема вряд ли создаст непосредственную угрозу для сети или поставит под угрозу ее безопасность.
- Средний риск: проблема уже повлияла на сеть или ее услуги, при этом масштабы ее воздействия ограничены по своему характеру.
- Высокий риск: серьезное влияние проблемы со значительной потерей пользовательских средств или доступом к конфиденциальным данным.
- Критический риск: проблема привела к крупномасштабным эксплойтам с потерей средств пользователей или утечкой конфиденциальных данных.
Правила участия
Мы поощряем ответственное раскрытие информации об уязвимостях системы безопасности и просим вас:
- Соблюдайте наши правила раскрытия информации. Не сообщайте об ошибке публично, пока не будет найдено исправление, и не делитесь подробностями с какой-либо другой стороной;
- Не навреди. Избегайте нарушений конфиденциальности или данных и не используйте уязвимость для получения прибыли, кроме выплат по программе Bug Bounty от Automata;
- Отправьте только одну уязвимость в отчете. Награда начисляется первому (действительному) отчету в случае получения дублирующих отчетов.
- Выполняйте добросовестно. Приложите все усилия, чтобы не скомпрометировать и не нарушить какие-либо продукты, услуги или сетевую инфраструктуру Automata.
Об автоматах
Automata — это децентрализованный протокол службы промежуточного программного обеспечения, защищающий справедливость и конфиденциальность в Web3. Разработанный для обеспечения ненавязчивой интеграции между несколькими цепочками, его набор продуктов включает 2FA Guru, NFTFair, AnyDAO и XATA, чтобы предоставить решения для обеспечения конфиденциальности, доступные для обычных пользователей.
