Sicurezza continua dalla rete che non ti addebita alcun costo per la connessione.

No. Pubblicare un programma su AuditOne è gratuito. Non ci sono canoni mensili, né abbonamenti SaaS, né costi per ricaricare il proprio montepremi. L'unica commissione è del 5% su ogni pagamento — e quel 5% viene detratto dalla ricompensa del cacciatore, non dal vostro montepremi. Ogni dollaro presente nel vostro montepremi va a finire nelle tasche di un cacciatore.

Per il Web3, in genere raccomandiamo un premio base pari al 5–10% del TVL (con un limite massimo se il TVL è molto elevato), con premi più elevati per vulnerabilità dell’1–3% del TVL e livelli di gravità inferiori valutati in termini assoluti. Per i sistemi Web2 e di intelligenza artificiale, operiamo con importi assoluti in USD basati sui dati e sull’impatto aziendale in gioco. La matrice riportata nella sezione precedente costituisce il punto di partenza per la maggior parte dei programmi: la perfezioneremo insieme a voi durante la chiamata di onboarding.

AuditOne si occupa della valutazione iniziale: riproducibilità, verifica dell'ambito, classificazione della gravità, deduplicazione. I risultati confermati vengono inoltrati al vostro team insieme alla nostra classificazione raccomandata e all'importo del pagamento. L'autorità di approvazione finale su ogni pagamento rimane vostra: non effettuiamo mai alcun pagamento senza la vostra approvazione. I risultati critici vengono segnalati immediatamente al vostro team, indipendentemente dalla loro posizione nella coda di valutazione.

Non di default. È possibile scegliere di finanziare i pagamenti direttamente per ogni risultato confermato (la soluzione più comune) oppure di versare in anticipo un importo su un conto di garanzia gestito da AuditOne. Il conto di garanzia dimostra un forte impegno nei confronti dei cacciatori e tende ad attirare una maggiore partecipazione, ma immobilizza il capitale. La maggior parte dei progetti inizia senza conto di garanzia e lo aggiunge in un secondo momento, man mano che il programma matura.

Il pagamento può avvenire tramite AuditOne (noi riceviamo il tuo bonifico e lo versiamo al cacciatore, al netto della commissione del 5% della piattaforma) oppure direttamente da te al cacciatore (ti inviamo l’indirizzo del wallet o le coordinate bancarie dopo la verifica KYC). La modalità di pagamento è configurabile nel contratto del programma. I pagamenti Web3 avvengono solitamente in stablecoin; quelli Web2 e AI sono comunemente in USD o EUR tramite bonifico bancario.

Sì. Il programma può essere sospeso, modificato o annullato completamente in qualsiasi momento. Le richieste valide già presenti nella coda di triage al momento dell'annullamento continuano ad avere diritto al pagamento secondo i termini originari. Lei mantiene piena discrezionalità sulla scelta dei risultati da pagare, nel rispetto dell'accordo che ha firmato.

Se hai completato un audit di smart contract con noi, il tuo programma di ricompense è già parzialmente finanziato: il 20% del costo dell'audit viene automaticamente destinato al fondo ricompense, che viene pubblicato e reso attivo il giorno stesso in cui il tuo contratto viene implementato. Puoi integrare il fondo nel corso del tempo senza alcuna commissione da parte della piattaforma. Questo meccanismo è attualmente disponibile per gli audit di smart contract; nel 2026 lo estenderemo ad altri tipi di audit.

Tre punti chiave. Struttura delle commissioni: inserimento gratuito degli annunci, commissione del 5% sul pagamento a carico del cacciatore, contro lo standard di settore del 10–20% a carico del progetto. Copertura multidominio: la nostra rete di cacciatori copre Web3, Web2 e IA in un unico programma, invece di specializzarsi in un solo dominio. Integrazione del ciclo di vita: siamo l’unica piattaforma che finanzia automaticamente i pool di ricompense a partire dagli incarichi di audit completati. Siamo la scelta giusta quando le commissioni contano, quando si ha un’esposizione multi-stack o quando si desidera affidare audit e bounty a un unico fornitore.

Solo secondo i termini del tuo programma. L'accordo predefinito conferisce al progetto piena discrezionalità in materia di divulgazione, con un periodo consigliato di 90 giorni dopo il rilascio della patch prima che siano consentiti articoli pubblici. Molti progetti incoraggiano la divulgazione come prova sociale; alcuni richiedono un accordo di riservatezza (NDA) permanente. Entrambe le opzioni sono supportate.