BNB的Bug Bounty計劃是什麼？

Binance的綜合漏洞賞金計劃激發了道德黑客，最高1,000,000美元的BNB獎勵，以負責披露BNB連鎖生態系統中的脆弱性。

2025/02/15 23:06

BNB的Bug Bounty計劃的要點

• 計劃目標：鼓勵負責披露BNB鍊和生態系統上的安全漏洞。
• 資格：向所有安全研究人員和道德黑客開放。
• 獎勵：最高$ 1,000,000的BNB獎勵有效提交。
• 脆弱性分類：關鍵，高，中和低。
• 排除：第三方軟件中的漏洞，拒絕服務（DOS）攻擊以及先前報導的漏洞。
• 範圍：涵蓋BNB鍊和生態系統的各個方面，包括Binance Smart Chain（BSC），BNB信標連鎖店以及Binance Apps and Services。

BNB的Bug Bounty程序的概述

領先的加密貨幣交易所Binance已建立了一項全面的漏洞賞金計劃，以增強其BNB鏈生態系統的安全性。該計劃旨在激勵道德黑客和安全研究人員主動報告漏洞並幫助提高平台的彈性。

資格和報告過程

BNB Bug Bounty計劃向所有具有區塊鏈安全技術專業知識的人開放。鼓勵發現合格漏洞的研究人員通過專用的Hackerone平台提交詳細的報告。該平台為報告提供了安全的渠道，使研究人員能夠保持匿名並保護他們的提交。

賞金獎勵和脆弱性分類

Bug Bounty計劃根據其嚴重性負責安全披露安全漏洞提供了可觀的獎勵。分類和相應的賞金獎勵如下：

關鍵： $ 500,000- $ 1,000,000
高： $ 100,000- $ 500,000
媒介： $ 10,000- $ 100,000
低：最高$ 10,000

程序範圍

BNB Bug Bounty計劃涵蓋了BNB鏈生態系統中廣泛的漏洞，包括但不限於：

• Binance Smart Chain（BSC）上的智能合同漏洞
• BNB信標鏈上的共識層問題
• Binance應用程序和服務中的安全缺陷
• 影響BNB生態系統的基礎設施漏洞

排除

該計劃不包括與第三方軟件，拒絕服務（DOS）攻擊以及以前已報告或公開已知的漏洞有關的漏洞。此外，通過自動掃描或工具確定的漏洞可能沒有資格獲得獎勵。

負責任的披露和道德規範

BNB Bug Bounty計劃的參與者有望遵循道德原則，並避免利用脆弱性以獲得個人利益。研究人員應通過直接告知Binance發現發現的漏洞並允許足夠的時間進行補救來確定負責任的披露。

常見問題解答

問：如何參加BNB Bug Bounty計劃？
答：要參加，請訪問Hackerone平台並創建一個帳戶。請按照說明提交您發現的任何漏洞的詳細報告。

問：該計劃的資格要求是什麼？
答：該計劃向所有具有區塊鏈安全技術專業知識的人開放。無需正式要求或認證。

問：如何確定賞金獎勵？
答：獎勵是基於由Binance Security團隊歸類的發現漏洞的嚴重性和影響。漏洞分類矩陣提供了評估獎勵的指南。

問：該程序的範圍是什麼？
答：該計劃涵蓋了BNB鏈生態系統的各個方面，包括Binance Smart Chain（BSC），BNB Beaccon鏈以及Binance Apps and Services。

問：如何確保我的提交的匿名性？
答：Hackerone平台允許研究人員匿名提交報告。在整個報告和修復過程中，您的身份將保持機密。