Program Bug Bounty 

Di luar cakupan

Hanya target yang tercantum di bawah dalam cakupan yang merupakan bagian dari Program Bug Bounty. Kerentanan yang TIDAK memenuhi syarat di bawah program ini meliputi:

• ✕Bug infrastruktur—seperti halaman web, dns, email, dll.^*
• ✕Bug kontrak ERC-20^*
• ✕Bug Ethereum Naming Service (ENS) (dikelola oleh yayasan ENS)
• ✕Kerentanan yang mengharuskan pengguna untuk mengekspos API secara publik, seperti JSON-RPC atau Beacon API
• ✕Kesalahan ketik
• ✕Pengujian
• ✕Serangan DoS peer tunggal dengan upaya tinggi (berkelanjutan, intensif CPU atau bandwidth, dan/atau membutuhkan lebih dari 1 paket atau transaksi onchain)
• ✕Masalah apa pun yang diketahui publik (termasuk postingan forum, PR, masalah github, komit, postingan blog, pesan discord publik, dll.)
• ✕Apa pun yang saat ini tidak memiliki dampak langsung pada mainnet Ethereum.

^*Ini tidak termasuk, namun, kami terkadang dapat membantu menjangkau pihak yang terkena dampak

Aturan perburuan bug

Program bug bounty adalah program hadiah eksperimental dan diskresioner untuk komunitas Ethereum aktif kami guna mendorong dan menghargai mereka yang membantu meningkatkan platform. Ini bukan kompetisi. Anda harus tahu bahwa kami dapat membatalkan program kapan saja, dan penghargaan sepenuhnya merupakan kebijaksanaan panel bug bounty Ethereum Foundation. Selain itu, kami tidak dapat memberikan penghargaan kepada individu yang berada dalam daftar sanksi atau yang berada di negara-negara dalam daftar sanksi (misalnya, Korea Utara, Iran, dll). Hukum setempat mengharuskan kami untuk meminta bukti identitas Anda. Anda bertanggung jawab atas semua pajak. Semua penghargaan tunduk pada hukum yang berlaku. Terakhir, pengujian Anda tidak boleh melanggar hukum apa pun atau membahayakan data apa pun yang bukan milik Anda dan harus dilakukan di testnet yang berjalan secara lokal.

1. 1Masalah tanpa POC atau yang telah dikirimkan oleh pengguna lain atau sudah diketahui oleh pengelola spesifikasi dan klien tidak memenuhi syarat untuk hadiah bounty.
2. 2Pengungkapan publik atas kerentanan atau pelaporannya ke pihak lain tanpa persetujuan sebelumnya membuatnya tidak memenuhi syarat untuk mendapatkan bounty.
3. 3Karyawan dan kontraktor Ethereum Foundation, penerima hibah Ethereum Foundation, atau tim klien dalam cakupan program bounty dapat berpartisipasi dalam program ini hanya dalam pengumpulan poin dan tidak akan menerima hadiah uang.
4. 4Program bounty Ethereum mempertimbangkan sejumlah variabel dalam menentukan hadiah. Penentuan kelayakan, skor, dan semua ketentuan yang terkait dengan penghargaan sepenuhnya merupakan kebijaksanaan mutlak dan final dari panel bug bounty Ethereum Foundation.