BNBのバグバウンティプログラムとは何ですか？

BNBのバグバウンティプログラムの重要なポイント

• プログラムの目的： BNBチェーンとエコシステムでのセキュリティの脆弱性の責任ある開示を奨励します。
• 適格性：すべてのセキュリティ研究者と倫理的ハッカーに開かれています。
• 報酬：有効な提出に対するBNBの報酬で最大1,000,000ドル。
• 脆弱性分類：クリティカル、ハイ、ミディアム、および低い。
• 除外：サードパーティソフトウェアの脆弱性、サービス拒否（DOS）攻撃、および以前に報告された脆弱性。
• 範囲： Binance Smart Chain（BSC）、BNBビーコンチェーン、Binanceアプリとサービスなど、BNBチェーンとエコシステムのすべての側面をカバーしています。

BNBのバグバウンティプログラムの概要

主要な暗号通貨取引所であるBinanceは、BNBチェーンエコシステムのセキュリティを強化するための包括的なバグバウンティプログラムを確立しました。このプログラムは、倫理的なハッカーとセキュリティ研究者に脆弱性を積極的に報告し、プラットフォームの回復力の向上を支援することを目的としています。

適格性と報告プロセス

BNBバグバウンティプログラムは、ブロックチェーンセキュリティの技術的専門知識を持つすべての個人に開かれています。適格な脆弱性を発見した研究者は、専用のハッケロンプラットフォームを介して詳細なレポートを提出することをお勧めします。このプラットフォームは、報告のための安全なチャネルを提供し、研究者が匿名を維持し、提出物を保護できるようにします。

賞金の報酬と脆弱性分類

バグバウンティプログラムは、重大度に基づいて、セキュリティの脆弱性の責任ある開示に対して実質的な報酬を提供します。分類と対応する報酬は次のとおりです。

クリティカル： $ 500,000-1,000,000ドル高： $ 100,000-500,000ドル中： 10,000ドル-100,000ドル低：最大10,000ドル

プログラムの範囲

BNBバグバウンティプログラムは、BNBチェーンエコシステム内の幅広い脆弱性をカバーしています。

• Binance Smartチェーン（BSC）のスマートコントラクトの脆弱性
• BNBビーコンチェーンのコンセンサスレイヤーの問題
• Binanceアプリとサービスのセキュリティの欠陥
• BNBエコシステムに影響を与えるインフラストラクチャの脆弱性

除外

このプログラムは、サードパーティのソフトウェア、サービス拒否（DOS）攻撃、および以前に報告された、または公に知られている脆弱性に関連する脆弱性を除外します。さらに、自動化されたスキャンまたはツールを通じて特定された脆弱性は、報酬の対象とはならない場合があります。

責任ある開示と倫理

BNBバグバウンティプログラムの参加者は、倫理原則に従い、個人的な利益のために脆弱性を搾取することを控えることが期待されています。研究者は、発見された脆弱性についてBinanceに直接通知し、修復のための十分な時間を許可することにより、責任ある開示を優先する必要があります。

FAQ

Q：BNBバグバウンティプログラムに参加するにはどうすればよいですか？ A：参加するには、Hackeroneプラットフォームにアクセスしてアカウントを作成します。指示に従って、発見した脆弱性の詳細なレポートを提出してください。

Q：プログラムの資格要件は何ですか？ A：このプログラムは、ブロックチェーンセキュリティの技術的専門知識を持つすべての個人に開かれています。正式な要件や認定は必要ありません。

Q：バウンティの報酬はどのように決定されますか？ A：報酬は、Binance Securityチームによって分類されるように、発見された脆弱性の重大度と影響に基づいています。脆弱性分類マトリックスは、報酬を評価するためのガイドラインを提供します。

Q：プログラムの範囲は何ですか？ A：このプログラムは、Binance Smartチェーン（BSC）、BNBビーコンチェーン、Binanceアプリとサービスなど、BNBチェーンエコシステムのすべての側面をカバーしています。

Q：提出物の匿名性を確保するにはどうすればよいですか？ A：Hackeroneプラットフォームにより、研究者は匿名でレポートを提出できます。あなたの身元は、報告と修復プロセスを通じて機密のままです。