出動料を請求しないネットワークによる、継続的なセキュリティ。

わずか数日で無料のバグ報奨金プログラムを開始できます。

世界中の800人以上のホワイトハットハッカーが参加しています。即時通知、検証のサポート、および問題の修正方法に関するアドバイスをご提供します。

AuditOneを信頼するグローバルブランド

800+
当ネットワークに所属する、KYC認証済みのホワイトハットハッカー
0%
初期掲載料。番組はいくつでも掲載可能です
5%
出金時のプラットフォーム手数料 — ハンターが負担し、あなたが負担するわけではありません
24h
報告された課題に対する最初のトリアージ対応までの平均時間
国民皆保険

あらゆるブロックチェーン、あらゆるプログラミング言語

こうした柔軟性により、当社はあらゆるプライベートバグバウンティプログラムにとって理想的なパートナーであり、プロジェクトの技術仕様にかかわらず、シームレスで包括的なバグバウンティ体験を提供します。当社のホワイトハットハッカーネットワークは、ほぼすべてのプログラミング言語やブロックチェーンに関する専門知識を有しており、あらゆるプロジェクトの独自のニーズに合わせた、正確かつ信頼性の高いバグバウンティプログラムを実現します。
報奨金の適用範囲

バグ報奨金プログラムは監査そのものではありません。監査の後に実施されるものです。

監査を伴わないバウンティプログラムは、コードベースのあらゆる問題を徐々に露呈させるものです。一方、バウンティプログラムを伴わない監査は、公開されたその日にすでに古くなってしまうセキュリティのスナップショットに過ぎません。AuditOneは、ライフサイクル全体をカバーするように構築された唯一のプラットフォームです。
第1段階
査読付き監査
3~4名の独立した監査人が、お客様のコードやシステムを並行して審査します。問題点は、本番環境への展開前に発見・是正されます。
ステージ2
一般公開
監査済みの契約またはシステムが本番稼働を開始します。監査報酬の20%が自動的に報奨金プールに割り当てられます。
ステージ3 - バウンティ
継続的なセキュリティ
AuditOneに掲載されたバウンティ。800名以上のハンターが、攻撃環境下でコードを検証します。発見された不具合に対してのみ、料金をお支払いいただきます。
ステージ4
パッチの適用とチャージ
問題の優先順位付け、支払い、修正が完了しました。対象範囲の拡大に伴い、プールに資金を追加してください。追加時のプラットフォーム手数料はかかりません。
そのプロセス

仕組みは?

プロジェクト向け
プロジェクト向け
監査人の皆様へ
01
プログラムの詳細をご提出ください
対象範囲、対象資産、重大度の定義、除外事項、連絡手段。上記のマトリックスを用いて、資産プールの規模を算定するお手伝いをいたします。ご依頼は無料、ご契約の義務はございません。
02
報奨金契約書に署名する
契約範囲、支払権限、情報開示方針、および当社のトリアージSLAを規定した標準契約書です。カスタマイズ可能です。貴社の財務部門が希望される場合は、オプションとしてエスクローの利用も可能です。
03
番組が放送開始
AuditOneに掲載され、400名以上の認証済みハンターに閲覧されます。プログラムへの初期の注目を集めるため、当社のコミュニティチャンネルを活用したマーケティングキャンペーンを任意で実施可能です。
04
選別と支払い
報告は数時間以内にトリアージチャンネルに届きます。AuditOneが調査結果を検証し、重大度を分類した上で、ハンターへの支払いを処理します。すべての支払いについて、最終承認権限は貴社に留保されます。
現在入手可能

公開中のバウンティ

もっと見る
2023年8月16日 14:00
-
2030年12月31日 0:00
GMT+2
オーロラ
Auroraは、NEAR Protocol上で動作する次世代のイーサリアム互換ブロックチェーンおよびエコシステムであり、Web2企業がWeb3の価値を最大限に活用するための最速の道である「Aurora Cloud」を支えるイノベーションの基盤となっています。
Rust
完了
ライブ
300,000 USD
詳細を見る
2025年10月8日 0:00
-
2026年12月31日 0:00
GMT+2
カリックス
Calyxは、創業者による資金調達と支援者による投資を容易にするクロスチェーン・トークン・ローンチパッドです。どのチェーンやトークンからでも、たった1回の取引でこれらすべてを実現できます。NEAR Intentsインフラストラクチャを基盤としており、すべてのローンチはシームレスかつ透明性が高く、オンチェーンで行われます。
Rust
完了
ライブ
100,000 USD
詳細を見る
2025年4月1日 12:00
-
2026年12月31日 12:00
GMT+2
サフラ
Safuraは、エクスプロイト、サイバー攻撃、スマートコントラクトの脆弱性といったリスクから、Web3のユーザーやプロジェクトを保護するために設計された分散型保護プロトコルです。
Solidity
完了
ライブ
10,000 USD
詳細を見る
2024年12月12日 12:00
-
2026年12月31日 12:00
GMT+2
AuditOne
AuditOneは、スマートコントラクトやAIシステムの安全性と信頼性を確保するためのセキュリティサービスやツールを提供する、IT監査・サイバー保証プラットフォームです。
Solidity
完了
ライブ
10,000 USD
詳細を見る
取材範囲

すべてのスタック。同じネットワーク。

ほとんどのバグ報奨金プラットフォームは、Web3専用やWeb2専用といったように、特定の領域に特化しています。一方、AuditOneのハンターは複数の領域を横断して活動するため、プラットフォームを切り替えることなく、1つのプログラムでフルスタックを網羅することができます。
ドメイン — WEB3
スマートコントラクトとブロックチェーン
EVMチェーンおよび非EVMチェーンにわたるスマートコントラクト、ブリッジ、オラクル、L2インフラ、カストディアルウォレット。これらが、当社のハンターネットワークの基盤となっている市場です。
Solidity
Vyper
Rust
カイロ
移動
ドメイン — WEB2
Web、API、モバイル、インフラ
Webアプリケーション、RESTおよびGraphQL API、モバイルアプリ(iOS/Android)、クラウドインフラストラクチャ、ネットワーク、Active Directory。OWASP Top 10およびそれ以外。
Webアプリ
API
モバイル
クラウド
インフラ
ドメイン — AI
LLMおよびAIシステム
プロンプトインジェクション、ジェイルブレイク、トレーニングデータの漏洩、RAGコンテキストポイズニング、ツール使用境界の悪用。OWASP LLM Top 10 および MITRE ATLAS にマッピングされています。
LLM
RAG
エージェント的
インフラ

よくある質問

初期費用はかかりますか?

いいえ。AuditOneへのプログラム掲載は無料です。月額料金やSaaSのサブスクリプション料金、報奨金プールへの追加入金にかかる手数料は一切かかりません。唯一の手数料は、各支払額の5%のみです。この5%は、報奨金プールからではなく、ハンターの報酬から差し引かれます。プールにある1ドルごとに、その全額がハンターに支払われます。

報奨金プールの規模はどのように設定すればよいでしょうか?

Web3の場合、一般的にTVLの5~10%をバウンティの上限として推奨しています(TVLが非常に大きい場合は上限を設定します)。発見された脆弱性の重要度が高い場合はTVLの1~3%を、重要度の低いものは絶対額で設定します。 Web2およびAIシステムについては、対象となるデータやビジネスへの影響度に基づき、米ドル建ての絶対額で対応しています。上記のセクションにあるマトリックスは、ほとんどのプログラムにおける出発点となります。オンボーディングの電話会議において、お客様と協議の上、これを微調整していきます。

投稿内容の検証と選別は誰が行うのですか?

AuditOneは、再現性の確認、範囲の検証、深刻度の分類、重複排除といった初期のトリアージを担当します。確認された不具合は、当社が推奨する分類および支払額を添えて、お客様のチームに転送されます。すべての支払いについて、最終的な承認権限はお客様にあります。お客様の承認なしに支払いを行うことは決してありません。重大な不具合については、トリアージの処理順序にかかわらず、直ちにお客様のチームにエスカレーションされます。

資金をエスクローに預けておく必要がありますか?

デフォルトではそうではありません。確認済みの発見事項ごとに直接支払いを行う方法(最も一般的)か、AuditOneが管理するエスクローに事前に資金を預ける方法のいずれかを選択できます。エスクローはハンターに対する強いコミットメントを示すものであり、より多くの参加者を集めやすい傾向にありますが、資金が拘束されてしまいます。多くのプロジェクトでは、当初はエスクローを設けずに開始し、プログラムが成熟するにつれて後から導入しています。

狩猟者への報酬は誰が、どのように支払うのですか?

お支払いは、AuditOneを経由する方法(弊社がお客様の送金を受け取り、5%のプラットフォーム手数料を差し引いた金額をハンターに支払う)か、お客様からハンターへ直接支払う方法(KYC認証完了後に、弊社からウォレットアドレスまたは銀行口座情報を送信する)のいずれかを選択できます。この流れは、プログラム契約書で設定可能です。Web3での支払いは通常、ステーブルコインで行われます。Web2およびAIでの支払いは、一般的に銀行振込による米ドルまたはユーロで行われます。

プログラムをキャンセルしたり、一時停止したりすることはできますか?

はい。本プログラムは、いつでも一時停止、対象範囲の変更、または完全な中止が可能です。中止時点でトリアージキューに既に存在していた有効な提出物については、当初の条件に基づき引き続き報酬支払いの対象となります。署名済みの契約の範囲内で、どの調査結果に対して報酬を支払うかについては、貴社に完全な裁量権があります。

すでにAuditOneによる監査を受けている場合、どのような変更がありますか?

弊社でスマートコントラクトの監査を完了された場合、バウンティプログラムの資金はすでに一部確保されています。監査料金の20%が自動的にバウンティプールに割り当てられ、コントラクトのデプロイ当日からリストに掲載され、運用が開始されます。プラットフォーム手数料なしで、後からプールを補充することも可能です。この仕組みは現在、スマートコントラクトの監査に適用されていますが、2026年には他の監査タイプにも拡大する予定です。

Immunefi、HackerOne、Sherlockなどとは、どのような点で差別化されていますか?

3つの特徴があります。料金体系——掲載は無料、報酬の5%をハンターが負担(業界標準はプロジェクト側が10~20%を負担)。多分野を網羅——当社のハンターネットワーク、単一のプログラムでWeb3、Web2、AIをカバーしており、特定の分野のみに特化している他社とは異なります。ライフサイクル統合——完了した監査案件から自動的にバウンティプールに資金を充当するプラットフォームは、当社だけです。 手数料が重要な場合、複数のスタックにまたがるリスクを抱えている場合、あるいは監査とバウンティを1つのプロバイダーに任せたい場合、当社は最適な選択肢です。

ハンターは発見した情報を公に公表してもよいのでしょうか?

ご参加のプログラムの規約に準拠する場合に限ります。デフォルトの契約では、情報開示に関する決定権はプロジェクト側にのみ帰属し、パッチ適用後90日間は公開記事の掲載が推奨されていません。多くのプロジェクトでは、社会的証明として情報開示を奨励していますが、恒久的な秘密保持契約(NDA)を義務付けるプロジェクトもあります。どちらのケースもサポートされています。