బౌంటీలలో ప్రదర్శించబడిన క్లయింట్లు
పరిధిలో
మా బగ్ బౌంటీ ప్రోగ్రామ్ ఎండ్-టు-ఎండ్ విస్తరించి ఉంది: ప్రోటోకాల్ల పటిష్టత (బ్లాక్చైన్ ఏకాభిప్రాయ మోడల్, వైర్ మరియు p2p ప్రోటోకాల్లు, ప్రూఫ్-ఆఫ్-స్టేక్ మొదలైనవి) మరియు ప్రోటోకాల్/అమలు సమ్మతి నుండి నెట్వర్క్ భద్రత మరియు ఏకాభిప్రాయ సమగ్రత వరకు. క్లాసికల్ క్లయింట్ భద్రతతో పాటు క్రిప్టోగ్రాఫిక్ ప్రిమిటివ్ల భద్రత కూడా ప్రోగ్రామ్లో భాగం. అన్ని బగ్ వెల్లడింపులు మరియు దుర్బలత్వ సమర్పణలు మా బగ్ సమర్పణ ఫారమ్ (opens in a new tab) ద్వారా చేయాలి.
క్లయింట్ బగ్లు
క్లయింట్లు ఎథీరియం నెట్వర్క్ ను నడుపుతాయి, మరియు అవి స్పెసిఫికేషన్లో నిర్దేశించిన లాజిక్ను అనుసరించాలి మరియు సంభావ్య దాడుల నుండి సురక్షితంగా ఉండాలి. మేము కనుగొనాలనుకుంటున్న బగ్లు ప్రోటోకాల్ అమలుకు సంబంధించినవి.
ప్రస్తుతం అమలు పొర క్లయింట్లు (బేసు, ఎరిగోన్, గెత్, నెథర్మైండ్ మరియు రెత్) మరియు ఏకాభిప్రాయ పొర క్లయింట్లు (లైట్హౌస్, లోడ్స్టార్, నింబస్, టెకు మరియు ప్రిజమ్) బగ్ బౌంటీ ప్రోగ్రామ్లో చేర్చబడ్డాయి.
బగ్ల రకాలు
- స్పెక్ పాటించని సమస్యలు
- ఊహించని క్రాష్లు, RCE లేదా డినైయల్ ఆఫ్ సర్వీస్ (DOS) దుర్బలత్వాలు
- మిగిలిన నెట్వర్క్ నుండి కోలుకోలేని ఏకాభిప్రాయ చీలికలకు కారణమయ్యే ఏవైనా సమస్యలు
సహాయకరమైన లింక్లు
లాంగ్వేజ్ కంపైలర్ బగ్లు
Solidity మరియు Vyper కంపైలర్లు బగ్ బౌంటీ ప్రోగ్రామ్ పరిధిలో ఉన్నాయి. దయచేసి దుర్బలత్వాన్ని పునరుత్పత్తి చేయడానికి అవసరమైన అన్ని వివరాలను చేర్చండి: బగ్ను ప్రేరేపించే ఇన్పుట్ ప్రోగ్రామ్, ప్రభావితమైన కంపైలర్ వెర్షన్, టార్గెట్ EVM వెర్షన్, వర్తిస్తే ఫ్రేమ్వర్క్/IDE, వర్తిస్తే EVM ఎగ్జిక్యూషన్ ఎన్విరాన్మెంట్/క్లయింట్ మరియు ఆపరేటింగ్ సిస్టమ్, దయచేసి మీరు కనుగొన్న బగ్ను సాధ్యమైనంత వివరంగా పునరుత్పత్తి చేయడానికి దశలను చేర్చండి.
నమ్మదగని ఇన్పుట్ కంపైలేషన్కు సంబంధించి Solidity మరియు Vyper భద్రతా హామీలను కలిగి ఉండవు – మరియు హానికరంగా రూపొందించబడిన డేటాపై కంపైలర్ క్రాష్ల కోసం మేము ప్రతిఫలాలను జారీ చేయము.
సహాయకరమైన లింక్లు
దుర్బలత్వ తీవ్రత అర్హతలు
కనుగొనబడిన ప్రతి దుర్బలత్వం కింది వాటిని చేయగల ప్రత్యేక సామర్థ్యం ఆధారంగా తీవ్రత అంచనా వేయబడుతుంది:
బగ్ను సమర్పించండి
అమలు పొర బగ్ బౌంటీ లీడర్బోర్డ్
ఈ లీడర్బోర్డ్కు జోడించబడటానికి అమలు పొర బగ్లను కనుగొనండి
ఏకాభిప్రాయ పొర బగ్ బౌంటీ లీడర్బోర్డ్
ఈ లీడర్బోర్డ్కు జోడించబడటానికి ఏకాభిప్రాయ పొర బగ్లను కనుగొనండి
తరచుగా అడిగే ప్రశ్నలు
అనామకంగా లేదా మారుపేరుతో సమర్పించడం సరే, కానీ ఇది మిమ్మల్ని ETH/DAI ప్రతిఫలాలకు అనర్హులను చేస్తుంది. ETH/DAI ప్రతిఫలాలకు అర్హత పొందడానికి, మీ అసలు పేరు మరియు మీ గుర్తింపు రుజువును మా సురక్షిత డ్రాప్ వెబ్సైట్లో PGPని ఉపయోగించి ఎన్క్రిప్ట్ చేసి, డాక్యుమెంటేషన్ను సమీక్షించే ఏకైక బృందమైన ఎథీరియం ఫౌండేషన్లోని మా న్యాయ బృందానికి పంపడం అవసరం. మీ బౌంటీని స్వచ్ఛంద సంస్థకు విరాళంగా ఇవ్వడానికి మీ గుర్తింపు అవసరం లేదు.
లీడర్ బోర్డ్లో మీ పేరు/మారుపేరు ప్రదర్శించబడకూడదని మీరు అనుకుంటే దయచేసి మాకు తెలియజేయండి.