Nervos Network vừa phát động chương trình Bug Bounty nhằm kiểm soát và củng cố chặt chẽ mạng lưới trước thềm ra mắt mainnet trong thời gian tới.
Kể từ ngày ra mắt testnet vào tháng 5, đội ngũ dự án này đã nỗ lực không ngừng trong việc loại bỏ các lỗi có thể phát sinh về mặt kỹ thuật, tuy nhiên, Nervos mong đợi mức độ hoàn thiện 100% của sản phẩm mình tạo ra, rằng bất kỳ một lỗi nhỏ nào cũng có thể trở thành một rủi ro khó lường khi chính thức đi vào hoạt động.
Đối với đội ngũ dự án, an ninh là điều cực kỳ quan trọng. Chính vì thế, Nervos thúc đẩy chương trình Bug Bounty nhằm tìm kiếm sự hỗ trợ của các hacker mũ trắng trong việc tìm lỗi mạng lưới. Đổi lấy một lỗi được phát hiện, các cá nhân sẽ nhận được phần thưởng với giá trị lên đến 25000 USD. Phần thưởng sẽ được trao dưới dạng USD, USDT, ETH, BTC hoặc CKB.
Chi tiết chương trình Bug Bounty
Quy định
- Lỗi bảo mật phải là bản gốc và chưa được phát hiện ra trước đó.
- Lỗi phải được phát hiện trên trang GitHub “neurosnetwork” (https://github.com/nervosnetwork), không phải code của bên thứ ba.
- Bạn phải là người viết nên mã lỗi hoặc có liên quan đến việc chèn code lỗi vào dự án Nervos
- Bạn không được là nhân viên, nhà thầu hoặc có mối quan hệ kinh doanh với Nervos Foundation hoặc bất kỳ công ty con nào.
- Bạn có thể bắt đầu hoặc fork mạng lưới thành một chain không công khai để kiểm tra lỗi. Vui lòng tôn trọng mainnet và testnet của CKB và tránh tấn công chúng.
- Nếu tiết lộ lỗi đã được phát hiện ra cộng đồng thì đồng nghĩa với việc bạn sẽ bị loại ra khỏi chương trình bug bounty.
- Giải thưởng bounty sẽ cần tuân thủ theo yêu cầu KYC nhất định.
- Các quyết định về tính đủ điều kiện, điểm số và tất cả các điều khoản liên quan đến một giải thưởng sẽ tuân theo quyết định cuối cùng của nhóm Nervos Bug Bounty.
Phần thưởng
- Tổng giải thưởng ban đầu của Bounty Nervos là 1 triệu đô la.
- Chương trình bắt đầu vào ngày 22 tháng 10 năm 2019 và sẽ kết thúc khi phần thưởng 1 triệu đó đã được thanh toán.
- Chúng tôi đã áp dụng mô hình OWASP; phần thưởng được xác định bởi mức độ nghiêm trọng của lỗi. Ngoài mức độ nghiêm trọng, chương trình Bounty Nervos xem xét một số biến số khác trong việc xác định phần thưởng, bao gồm: mô tả, tập lệnh và hướng dẫn chi tiết.
Xem thông tin đầy đủ về chương trình Bug Bounty tại đây: https://bounty.nervos.org/
Nếu bạn phát hiện ra lỗ hổng, vui lòng gửi về bounty@nervos.org bao gồm tên, địa chỉ email, tên công ty (nếu có), mô tả về lỗi này bao gồm ước tính về tác động tiềm năng Nervos và mô tả các bước bạn đã thực hiện để xác định lỗ hổng.
Cũng trong thời gian này, trên Coinlist đang diễn ra chương trình mở bán Public sales đối với Nervos Network. Tại thời điểm bài viết được thực hiện, đã có gần 70 triệu USD được đầu tư vào dự án này. Vòng Public sales này sẽ kết thúc trong vòng gần 10h nữa, xem chi tiết chương trình mở bán tại đây.
