Проект Zilliqa запускает баг баунти для mainnet

[Andrei1990bit]

Баг баунти программа дает глобальным разработчикам возможность протестировать mainnet любого проекта на наличие уязвимостей и заработать на этом. Реализация данной программы является нормальным явлением в мире криптовалют, а также за его пределами. Так, аналогичная программа вознаграждений, была инициирована Tron Foundation сразу после выхода mainnet в середине прошлого года. Следуя этой традиции, теперь команда Zilliqa (ZIL), намерена протестировать собственную mainnet.

Вознаграждение за поиск багов в сети ZIL
Команда Zilliqa пригласила всех доступных разработчиков для тестирования и обеспечения безопасности собственного блокчейна, криптовалюты и реализации смарт-контрактов. Программой по поиску уязвимостей управляет Bugcrowd.

В зависимости от серьезности обнаруженной ошибки вознаграждение будет варьироваться от $150 до $5000. Уязвимости были разбиты на четыре категории следующим образом.

1 категория:

Удаленное выполнение кода ноды Zilliqa;
Удаленное выполнение кода поисковой ноды (lookup node) Zilliqa;
Любые методы вывода или создания средств.
2 категория:

Удаленное выполнение кода среды разработки Zilliqa Savant;
Ошибка безопасности или проблемы, связанные с генерацией ключей, шифрованием, дешифрованием и проверкой;
Уязвимости в смарт контрактах, которые могут дестабилизировать все Dapps экосистемы.
3 категория:

Отказ в обслуживании для поисковой ноды (lookup node) Zilliqa;
Отказ в обслуживании ноды Zilliqa;
Отказ в обслуживании в IDE Zilliqa Savant.
4 категория:

Отказ в обслуживании (невозможность выполнения протокола согласования) для поисковой ноды (lookup node) Zilliqa;
Отказ в обслуживании (невозможность выполнения протокола согласования) ноды Zilliqa.
Благодаря программе вознаграждений проект намерен выявить любые возможные уязвимости, чтобы предоставить свои пользователям полноценное решение.

[casio]

Мутность... Они выходят аудит у себя за почти спасибо сделать ...

[Andrei1990bit]

@casio Возможно кто то и задумается - кому дома всё равно делать нечего - так для себя.

[Ivan Ivanov]

@casio так делают проекты, которые не хотят платить большие деньги фирмам за услуги. фрилансеры всю работу выполнят гораздо дешевле.

[Andrei1990bit]

@ivan-ivanov Да найдут для себя баг и не скажут - а потом просто им воспользуются - вот тогда цена вопроса и встанет.

[casio]

Участник @andrei1990bit написал в Проект Zilliqa запускает баг баунти для mainnet:

@ivan-ivanov Да найдут для себя баг и не скажут - а потом просто им воспользуются - вот тогда цена вопроса и встанет.

Думаю тут особо ловить нечего будет ...

[Ivan Ivanov]

@andrei1990bit и такая вероятность есть, но в большинстве случаев участвуют порядочные фрилансеры.

[casio]

Участник @ivan-ivanov написал в Проект Zilliqa запускает баг баунти для mainnet:

@andrei1990bit и такая вероятность есть, но в большинстве случаев участвуют порядочные фрилансеры.

фрилансеры в таких делах участие не принимают. Им работать нужно и денюжку зарабатывать.

[Andrei1990bit]

@ivan-ivanov Да будет такая возможность - откуда ты знаешь кто за 100 баксов честно париться будет- проще потом своё урвет.

[Ivan Ivanov]

@andrei1990bit за хорошую находку ошибки и платят хорошо, далеко не 100 баксов.

[casio]

Участник @ivan-ivanov написал в Проект Zilliqa запускает баг баунти для mainnet:

@andrei1990bit за хорошую находку ошибки и платят хорошо, далеко не 100 баксов.

ну тут скорей всего и ста единиц не заплатят за такое.

[Ivan Ivanov]

@casio вот Коинбейз недавно 30к баксов за ошибку заплатила. чем не пример для подражания остальным.

[casio]

Участник @ivan-ivanov написал в Проект Zilliqa запускает баг баунти для mainnet:

@casio вот Коинбейз недавно 30к баксов за ошибку заплатила. чем не пример для подражания остальным.

ну это коинбейс, у него денег куры не клюют .... не то что тут.

[Ivan Ivanov]

@casio этот проект тоже заплатит, но уже меньше. просто сам факт, что за поиск ошибок хорошо платят нельзя отрицать.

[garryncha]

@casio А тут как-бы тоже не за спасибо можно поработать.

[casio]

Участник @garryncha написал в Проект Zilliqa запускает баг баунти для mainnet:

@casio А тут как-бы тоже не за спасибо можно поработать.

ну не думаю что тут такие же деньги оплатят.

[garryncha]

@casio Ну ценник тут указан: от $150 до $5000 можно заработать.

[casio]

Участник @garryncha написал в Проект Zilliqa запускает баг баунти для mainnet:

@casio Ну ценник тут указан: от $150 до $5000 можно заработать.

ну нормальный программист 150 долларов думаю в день зарабатывает честным трудом.

[garryncha]

@casio Вполне возможно что хороший программист 150 баксов заработает за день, занимаясь привычным делом. Но и тут тоже можно неплохо заработать.

[Ivan Ivanov]

@casio не все хотят работать в офисе, кто-то любит свободу и предпочитает фриланс.