BNB의 Bug Bounty 프로그램은 무엇입니까?

Binance의 포괄적 인 버그 바운티 프로그램은 BNB 체인 생태계의 취약점 공개에 대한 BNB 보상으로 최대 $ 1,000,000의 윤리적 해커를 인센티브로 인센티브합니다.

2025/02/15 23:06

BNB의 버그 바운티 프로그램의 핵심 사항

• 프로그램 목표 : BNB 체인 및 생태계에 대한 보안 취약점의 책임있는 공개를 장려합니다.
• 적격성 : 모든 보안 연구원과 윤리적 해커에게 개방.
• 보상 : 유효한 제출에 대한 BNB 보상으로 최대 $ 1,000,000.
• 취약성 분류 : 중요, 높음, 중간 및 낮음.
• 제외 : 타사 소프트웨어의 취약성, DOS (Denial of Service) 공격 및 이전에보고 된 취약점.
• 범위 : Binance Smart Chain (BSC), BNB 비콘 체인 및 Binance 앱 및 서비스를 포함하여 BNB 체인 및 생태계의 모든 측면을 다룹니다.

BNB의 버그 바운티 프로그램 개요

주요 cryptocurrency Exchange 인 Binance는 BNB 체인 생태계의 보안을 강화하기 위해 포괄적 인 버그 바운티 프로그램을 설립했습니다. 이 프로그램은 윤리적 해커와 보안 연구원에게 취약점을 사전에보고하고 플랫폼의 탄력성 향상을 지원하도록 장려하는 것을 목표로합니다.

자격 및보고 과정

BNB Bug Bounty 프로그램은 블록 체인 보안에 대한 기술 전문 지식을 가진 모든 개인에게 공개됩니다. 적격 취약성을 발견 한 연구원들은 전용 해커 론 플랫폼을 통해 자세한 보고서를 제출하도록 권장됩니다. 이 플랫폼은보고를위한 안전한 채널을 제공하여 연구원들이 익명을 유지하고 제출물을 보호 할 수있게합니다.

현상금 보상 및 취약성 분류

Bug Bounty 프로그램은 심각도에 따라 보안 취약점의 책임있는 공개에 대한 상당한 보상을 제공합니다. 분류 및 해당 현상금 보상은 다음과 같습니다.

중요 : $ 500,000- $ 1,000,000
최고 : $ 100,000- $ 500,000
매체 : $ 10,000- $ 100,000
낮음 : 최대 $ 10,000

프로그램의 범위

BNB Bug Bounty 프로그램은 다음을 포함하되 이에 국한되지 않는 BNB 체인 생태계 내의 광범위한 취약점을 다룹니다.

• Binance Smart Chain (BSC)의 스마트 계약 취약점
• BNB 비콘 체인의 컨센서스 레이어 문제
• Binance 앱 및 서비스의 보안 결함
• BNB 생태계에 영향을 미치는 인프라 취약점

제외

이 프로그램은 타사 소프트웨어, DOS (Denial of Service) 공격 및 이전에보고되었거나 공개적으로 알려진 취약점과 관련된 취약점을 제외합니다. 또한 자동 스캔 또는 도구를 통해 식별 된 취약점은 보상을받을 자격이 없습니다.

책임있는 공개 및 윤리

BNB Bug Bounty 프로그램의 참가자는 윤리적 원칙을 따르고 개인적인 이익을 위해 취약성을 악용하지 않을 것으로 예상됩니다. 연구원들은 Binance에게 발견 된 취약성에 대해 직접 알리고 치료를위한 충분한 시간을 허용함으로써 책임있는 공개를 우선시해야합니다.

FAQ

Q : BNB Bug Bounty 프로그램에 어떻게 참여합니까?
A : 참여하려면 Hackerone 플랫폼을 방문하여 계정을 만듭니다. 지침에 따라 발견 한 취약점에 대한 자세한 보고서를 제출하십시오.

Q : 프로그램의 자격 요건은 무엇입니까?
A :이 프로그램은 블록 체인 보안에 대한 기술 전문 지식을 가진 모든 개인에게 공개됩니다. 공식적인 요구 사항이나 인증이 필요하지 않습니다.

Q : 현상금 보상은 어떻게 결정됩니까?
A : 보상은 Binance Security 팀이 분류 한 바와 같이 발견 된 취약성의 심각성과 영향을 기반으로합니다. 취약성 분류 매트릭스는 보상을 평가하기위한 지침을 제공합니다.

Q : 프로그램의 범위는 무엇입니까?
A :이 프로그램은 Binance Smart Chain (BSC), BNB 비콘 체인 및 Binance 앱 및 서비스를 포함한 BNB 체인 생태계의 모든 측면을 다룹니다.

Q : 제출물의 익명 성을 어떻게 보장 할 수 있습니까?
A : Hackerone 플랫폼을 사용하면 연구원이 익명으로 보고서를 제출할 수 있습니다. 귀하의 신원은보고 및 치료 과정 전반에 걸쳐 기밀로 유지됩니다.