Glamsterdam Hata Ödülü
Glamsterdam yükseltmesi, sürüm adayları Ethereum Vakfı blogunda (yeni sekmede açılır) duyurulduktan sonra kapsama dahil edilecektir. Glamsterdam spesifikasyonları ve EIP'ler halihazırda 0,5x çarpanla kapsam dahilindedir.
Aşağıdaki özel kurallar ve çarpanlar yalnızca Glamsterdam yükseltmesine özgü hatalar için geçerlidir. Araştırmacılar en son kararsız istemci dallarını hedeflemeli ve mevcut sorunları ve çekme isteklerini kontrol etmelidir. Açık bir sorun veya çekme isteği tarafından zaten kapsanan hatalar uygun değildir.
Yayınlanan istemciler, EIP'ler ve spesifikasyonlar, blog gönderisine (yeni sekmede açılır) göre artık kapsam dahilindedir.
Ödül çarpanları
- 0,5x: Sürüm adayı blog gönderisinin yayınlanmasından planlanan Sepolia test ağı yükseltmesine kadar. Orta, Yüksek ve Kritik bulgular kapsam dahilindedir. Glamsterdam spesifikasyonları ve EIP'ler bu çarpan için zaten uygundur.
- 2,0x: Sepolia yükseltme dönemi kesinleştikten 24 saat sonrasından Hoodi yükseltmesine kadar. Düşük, Orta, Yüksek ve Kritik bulgular kapsam dahilindedir.
- 1,5x: Hoodi yükseltmesinden planlanan Ana Ağ yükseltmesinden bir hafta öncesine kadar. Düşük, Orta, Yüksek ve Kritik bulgular kapsam dahilindedir.
Çarpan, hatanın ne zaman keşfedildiğine değil, raporun ne zaman gönderildiğine göre belirlenecektir. Bu sayfanın başka yerlerinde gösterilen ödül miktarları standart üst sınırlardır; Glamsterdam çarpanları bu üst sınırları ayarlar ve bir ödül garantisi vermez.
Düşük ciddiyetteki Glamsterdam bulguları 0,5x penceresi sırasında ödül almaz. Uygunluk, doğrulanmış ciddiyete dayanır.
Yükseltme tarihleri değişebilir.
Mevcut hata ödülü kuralları Glamsterdam raporları için geçerli olmaya devam etmektedir. Glamsterdam ile ilgili olmayan tüm raporlar normal hata ödülü gönderim kurallarını izler.
Ödüllerde yer alan istemciler
Kapsam Dâhilinde
Hata ödül programımız uçtan uca uzanır: Protokollerin sağlamlığından (Blokzincir mutabakat modeli, kablo ve eşler arası (p2p) Protokolleri, Hisse Kanıtı (PoS) vb.) ve Protokol/uygulama uyumluluğundan ağ güvenliği ve mutabakat bütünlüğüne kadar. Klasik istemci güvenliğinin yanı sıra kriptografik ilkellerin güvenliği de programın bir parçasıdır. Tüm hata ifşaları ve güvenlik açığı bildirimleri hata gönderim formumuz (yeni sekmede açılır) aracılığıyla yapılmalıdır.
Hızlı Onay Kuralı (yeni sekmede açılır) artık Hata Ödül Programı kapsamındadır.
İstemci hataları
İstemciler Ethereum ağını çalıştırır ve spesifikasyonda belirtilen mantığı izlemeleri ve olası saldırılara karşı güvenli olmaları gerekir. Bulmak istediğimiz hatalar Protokolün uygulanmasıyla ilgilidir.
Şu anda yürütme katmanı istemcileri (Besu, Erigon, Geth, Nethermind ve Reth) ve mutabakat katmanı istemcileri (Grandine, Lighthouse, Lodestar, Nimbus, Prysm ve Teku) Hata Ödül Programına dahildir.
Hata türleri
- Spesifikasyona uyumsuzluk sorunları
- Beklenmeyen çökmeler, RCE veya hizmet reddi (DOS) güvenlik açıkları
- Ağın geri kalanından onarılamaz mutabakat ayrılıklarına neden olan herhangi bir sorun
Faydalı bağlantılar
Dil derleyici hataları
Solidity ve Vyper derleyicileri hata ödül programı kapsamındadır. Lütfen güvenlik açığını yeniden oluşturmak için gerekli tüm ayrıntıları ekleyin: Hatayı tetikleyen girdi programı, Etkilenen derleyici sürümü, Hedef EVM sürümü, Varsa Framework/IDE, Varsa EVM yürütme ortamı/istemcisi ve İşletim sistemi. Lütfen bulduğunuz hatayı yeniden oluşturma adımlarını olabildiğince ayrıntılı bir şekilde ekleyin.
Solidity ve Vyper, güvenilmeyen girdilerin derlenmesiyle ilgili güvenlik garantileri sunmaz ve kötü niyetli olarak oluşturulmuş verilerde derleyicinin çökmesi için ödül vermiyoruz.
Faydalı bağlantılar
Güvenlik açığı ciddiyet nitelikleri
Ciddiyet, keşfedilen her bir güvenlik açığının aşağıdakileri yapabilme konusundaki benzersiz yeteneğine göre değerlendirilir:
Bir hata gönder
Yürütme Katmanı Hata Ödülü liderlik tablosu
Bu liderlik tablosuna eklenmek için yürütme katmanı hataları bulun
Mutabakat Katmanı Hata Ödülü liderlik tablosu
Bu liderlik tablosuna eklenmek için mutabakat katmanı hataları bulun
Sıkça sorulan sorular
Anonim olarak veya bir takma adla gönderim yapmak sorun değildir, ancak bu sizi ETH/DAI ödülleri için uygunsuz hale getirecektir. ETH/DAI ödüllerine hak kazanmak için, gerçek adınızın ve kimlik belgenizin güvenli dosya bırakma web sitemiz üzerinden PGP kullanılarak şifrelenmiş bir şekilde, belgelerin tek inceleyicisi olan Ethereum Vakfı'ndaki hukuk ekibimize gönderilmesi gerekmektedir. Ödülünüzü bir hayır kurumuna bağışlamak kimliğinizi gerektirmez.
Adınızın/takma adınızın liderlik tablosunda görüntülenmesini istemiyorsanız lütfen bize bildirin.