Programa de Recompensa por Bugs 

Fora do escopo

Somente os alvos listados no escopo fazem parte do Programa de Recompensa por Bugs. As vulnerabilidades que NÃO se qualificam para o programa incluem:

• ✕Bugs de infraestrutura, como páginas da Web, DNS, e-mail, etc.^*
• ✕Bugs de contrato ERC-20^*
• ✕Bugs do Ethereum Naming Service (ENS) (mantido pela fundação ENS)
• ✕Vulnerabilidades que exigem que o usuário tenha exposto publicamente uma API, como JSON-RPC ou a API Beacon
• ✕Erros de digitação
• ✕Testes
• ✕Ataques DoS de um único par de alto esforço (sustentados, intensivos em CPU ou largura de banda e/ou que exigem mais de 1 pacote ou transação em cadeia)
• ✕Quaisquer problemas conhecidos publicamente (inclui postagens em fóruns, PRs, issues do GitHub, commits, postagens em blogs, mensagens públicas do Discord, etc.)
• ✕Anything that does not currently have a direct impact on Ethereum mainnet.

^*Estes normalmente não estão incluídos, no entanto, podemos ajudar a entrar em contato com as partes afetadas, como autores ou corretoras, em tais casos

Regras de caça a bugs

O programa de recompensa por bugs é um programa de recompensas experimental e discricionário para nossa comunidade ativa do Ethereum para encorajar e recompensar aqueles que estão ajudando a melhorar a plataforma. Não é uma competição. Você deve saber que podemos cancelar o programa a qualquer momento, e os prêmios ficam a critério exclusivo do painel de recompensas por bugs da Fundação Ethereum. Além disso, não podemos conceder prêmios a indivíduos que estejam em listas de sanções ou que estejam em países em listas de sanções (por exemplo, Coreia do Norte, Irã, etc.). As leis locais exigem que solicitemos prova de sua identidade. Você é responsável por todos os impostos. Todos os prêmios estão sujeitos à lei aplicável. Por fim, seu teste não deve violar nenhuma lei ou comprometer quaisquer dados que não sejam seus e deve ocorrer em redes de teste locais em execução.

1. 1Tickets sem um POC que já tenham sido submetidos por outro usuário ou que já sejam conhecidos por mantenedores de especificações e clientes não são elegíveis para o programa de recompensas.
2. 2A divulgação pública de uma vulnerabilidade ou sua denúncia a outras partes sem acordo prévio torna a vulnerabilidade inelegível para uma recompensa.
3. 3Funcionários e contratados da Ethereum Foundation ou equipes de clientes no escopo do programa de recompensas podem participar do programa apenas no acúmulo de pontos e não receberão recompensas monetárias.
4. 4O programa de recompensas de Ethereum considera um número de variáveis na determinação de recompensas. Determinações de elegibilidade, pontuação e todos os termos relacionados a um prêmio são a critério único e final do painel de recompensas da Fundação Ethereum.