Safura
Solidità
Safura è un protocollo di protezione decentralizzato progettato per tutelare gli utenti e i progetti del Web3 da rischi quali exploit, attacchi informatici e vulnerabilità degli smart contract.
Data di scadenza:
KYC:
Obbligatorio
NO
Intervallo della taglia
da 300 a 10.000 dollari
Gravità
Critico
da 3.000 a 10.000 dollari
Alto
da 1.000 a 3.000 dollari
Medio
da 300 a 1.000 dollari
Basso
fino a 300 dollari

Ambito di applicazione:

Da definire

Regole e requisiti:

  • Qualsiasi test con contratti sulla mainnet o su testnet pubbliche; tutti i test devono essere effettuati su testnet private
  • Qualsiasi test che preveda l'utilizzo di oracoli di prezzo o smart contract di terze parti
  • Tentativi di phishing o altri attacchi di ingegneria sociale ai danni dei nostri dipendenti e/o clienti
  • Qualsiasi test effettuato con sistemi e applicazioni di terze parti (ad es. estensioni del browser) nonché con siti web (ad es. fornitori di SSO, reti pubblicitarie)
  • Qualsiasi attacco di tipo "denial of service"
  • Test automatizzati dei servizi che generano volumi significativi di traffico
  • Divulgazione pubblica di una vulnerabilità non corretta in un programma di ricompensa soggetto a embargo - Politica e linee guida sulla divulgazione
  • Trattandosi di un programma riservato, si prega di non discutere di questo programma né di eventuali vulnerabilità (anche quelle già risolte) al di fuori del programma stesso senza l'esplicito consenso dell'organizzazione
  • Al momento non è consentita alcuna divulgazione di vulnerabilità, nemmeno parziale.
  • Si prega di NON pubblicare né discutere i bug
x
Twitter
Medio
LinkedIn
YouTube