बाउन्टीजमध्ये वैशिष्ट्यीकृत क्लायंट्स
कक्षेमध्ये
आमचा बग बाउन्टी प्रोग्राम एंड-टू-एंड पसरलेला आहे: प्रोटोकॉल्सच्या सुदृढतेपासून (जसे की ब्लॉकचेन एकमत मॉडेल, वायर आणि p2p प्रोटोकॉल्स, प्रूफ-ऑफ-स्टेक (PoS), इ.) आणि प्रोटोकॉल/अंमलबजावणी अनुपालनापासून ते नेटवर्क सुरक्षा आणि एकमत अखंडतेपर्यंत. क्लासिकल क्लायंट सुरक्षा तसेच क्रिप्टोग्राफिक प्रिमिटिव्ह्जची सुरक्षा देखील या प्रोग्रामचा भाग आहेत. सर्व बग प्रकटीकरण आणि असुरक्षा सबमिशन आमच्या बग सबमिशन फॉर्म (opens in a new tab) द्वारे केले जाणे आवश्यक आहे.
क्लायंट बग्स
क्लायंट्स इथेरियम नेटवर्क चालवतात, आणि त्यांनी तपशीलामध्ये नमूद केलेल्या लॉजिकचे पालन करणे आवश्यक आहे आणि संभाव्य हल्ल्यांपासून सुरक्षित असणे आवश्यक आहे. आम्हाला जे बग्स शोधायचे आहेत ते प्रोटोकॉलच्या अंमलबजावणीशी संबंधित आहेत.
सध्या अंमलबजावणी स्तर क्लायंट्स (बेसू, एरिगॉन, गेथ, नेदरमाइंड आणि रेथ) आणि सहमती स्तर क्लायंट्स (लाइटहाऊस, लोडस्टार, निंबस, टेकू आणि प्रिझम) बग बाउन्टी प्रोग्राममध्ये समाविष्ट आहेत.
बग्सचे प्रकार
- तपशीलाचे पालन न करण्याच्या समस्या
- अनपेक्षित क्रॅश, RCE किंवा डिनायल ऑफ सर्व्हिस (DOS) असुरक्षा
- उर्वरित नेटवर्कपासून न भरून येणारे एकमत विभाजन (consensus splits) निर्माण करणाऱ्या कोणत्याही समस्या
उपयुक्त लिंक्स
लँग्वेज कंपायलर बग्स
Solidity आणि Vyper कंपायलर्स बग बाउन्टी प्रोग्रामच्या कक्षेत आहेत. कृपया असुरक्षा पुन्हा निर्माण करण्यासाठी आवश्यक असलेले सर्व तपशील समाविष्ट करा जसे की: बग ट्रिगर करणारा इनपुट प्रोग्राम, प्रभावित कंपायलर आवृत्ती, लक्ष्यित EVM आवृत्ती, लागू असल्यास फ्रेमवर्क/IDE, लागू असल्यास EVM अंमलबजावणी वातावरण/क्लायंट आणि ऑपरेटिंग सिस्टम. कृपया तुम्हाला सापडलेला बग पुन्हा निर्माण करण्यासाठीच्या पायऱ्या शक्य तितक्या तपशीलवार समाविष्ट करा.
Solidity आणि Vyper अविश्वासू इनपुटच्या संकलनाबाबत सुरक्षिततेची हमी देत नाहीत – आणि आम्ही दुर्भावनापूर्णपणे व्युत्पन्न केलेल्या डेटावरील कंपायलरच्या क्रॅशसाठी बक्षिसे देत नाही.
उपयुक्त लिंक्स
असुरक्षा तीव्रतेची पात्रता
प्रत्येक शोधलेल्या असुरक्षिततेच्या खालील गोष्टी करण्याच्या अद्वितीय क्षमतेवर आधारित तीव्रतेचे मूल्यांकन केले जाते:
बग सबमिट करा
अंमलबजावणी स्तर बग बाउन्टी लीडरबोर्ड
या लीडरबोर्डवर जोडले जाण्यासाठी अंमलबजावणी स्तर बग्स शोधा
सहमती स्तर बग बाउन्टी लीडरबोर्ड
या लीडरबोर्डवर जोडले जाण्यासाठी सहमती स्तर बग्स शोधा
वारंवार विचारले जाणारे प्रश्न
निनावीपणे किंवा टोपणनावाने सबमिट करणे ठीक आहे, परंतु यामुळे तुम्ही ETH/DAI बक्षिसांसाठी अपात्र ठराल. ETH/DAI बक्षिसांसाठी पात्र होण्यासाठी, आम्हाला तुमचे खरे नाव आणि तुमच्या ओळखीचा पुरावा आवश्यक आहे, जो आमच्या सुरक्षित ड्रॉप वेबसाइटवर PGP वापरून एन्क्रिप्ट केलेला असावा आणि इथेरियम फाउंडेशनमधील आमच्या कायदेशीर टीमला पाठवला जावा, जे या दस्तऐवजाचे एकमेव पुनरावलोकनकर्ते आहेत. तुमची बाउन्टी धर्मादाय संस्थेला दान करण्यासाठी तुमच्या ओळखीची आवश्यकता नाही.
जर तुम्हाला तुमचे नाव/टोपणनाव लीडरबोर्डवर प्रदर्शित करायचे नसेल तर कृपया आम्हाला कळवा.