バグバウンティ・プログラム 

対象外

対象範囲内にリストされているターゲットのみがバグバウンティ・プログラムの一部です。プログラムの対象とならない脆弱性には以下が含まれます：

• ✕インフラストラクチャのバグ（ウェブページ、DNS、メールなど）^*
• ✕ERC-20コントラクトのバグ^*
• ✕Ethereum Naming Service (ENS) のバグ（ENS財団によって管理されています）
• ✕JSON-RPCやビーコンAPIなど、ユーザーがAPIを公開している必要がある脆弱性
• ✕EngineAPIは信頼されていると見なされており、公開されることを意図していません
• ✕誤植
• ✕テスト
• ✕多大な労力を要する（持続的、CPUまたは帯域幅を集中的に消費する、および/または複数のパケットやオンチェーンのトランザクションを必要とする）単一ピアへのDoS攻撃
• ✕公知の問題（フォーラムの投稿、PR、GitHubのイシュー、コミット、ブログ記事、公開されているディスコードのメッセージなどを含みます）
• ✕現在、イーサリアム・メインネットに直接的な影響を与えないもの。

^*これらは対象外ですが、影響を受ける関係者への連絡をサポートできる場合があります。

バグハンティングのルール

バグバウンティ・プログラムは、プラットフォームの改善に貢献する人々を奨励し、報酬を与えるための、活発なイーサリアムコミュニティ向けの実験的かつ裁量的な報酬プログラムです。これは競技ではありません。プログラムはいつでもキャンセルされる可能性があり、報酬の授与はイーサリアム財団のバグバウンティ・パネルの独自の裁量によるものであることをご承知おきください。さらに、制裁リストに掲載されている個人、または制裁リストに掲載されている国（北朝鮮、イランなど）に居住する個人に対しては、報酬を発行することができません。現地の法律により、身分証明書の提示を求めることが義務付けられています。すべての税金はご自身の負担となります。すべての報酬は適用される法律に従います。最後に、テストはいかなる法律にも違反してはならず、自分のものではないデータを危険にさらしてはなりません。また、ローカルで実行されているテストネット上で行う必要があります。

1. 1PoC（概念実証）がない問題、すでに他のユーザーによって提出されている問題、または仕様やクライアントのメンテナーにすでに知られている問題は、バウンティ報酬の対象外です。
2. 2事前の合意なしに脆弱性を一般に公開したり、他の当事者に報告したりした場合、バウンティの対象外となります。
3. 3イーサリアム財団の従業員および請負業者、イーサリアム財団の助成金受領者、またはバウンティ・プログラムの対象となるクライアントチームは、ポイントの獲得においてのみプログラムに参加でき、金銭的な報酬を受け取ることはできません。
4. 4イーサリアムのバウンティ・プログラムでは、報酬を決定する際に多くの変数を考慮します。適格性、スコア、および報酬に関連するすべての条件の決定は、イーサリアム財団のバグバウンティ・パネルの独自の最終的な裁量に委ねられます。