BNB的Bug Bounty计划是什么？

Binance的综合漏洞赏金计划激发了道德黑客，最高1,000,000美元的BNB奖励，以负责披露BNB连锁生态系统中的脆弱性。

2025/02/15 23:06

BNB的Bug Bounty计划的要点

• 计划目标：鼓励负责披露BNB链和生态系统上的安全漏洞。
• 资格：向所有安全研究人员和道德黑客开放。
• 奖励：最高$ 1,000,000的BNB奖励有效提交。
• 脆弱性分类：关键，高，中和低。
• 排除：第三方软件中的漏洞，拒绝服务（DOS）攻击以及先前报道的漏洞。
• 范围：涵盖BNB链和生态系统的各个方面，包括Binance Smart Chain（BSC），BNB信标连锁店以及Binance Apps and Services。

BNB的Bug Bounty程序的概述

领先的加密货币交易所Binance已建立了一项全面的漏洞赏金计划，以增强其BNB链生态系统的安全性。该计划旨在激励道德黑客和安全研究人员主动报告漏洞并帮助提高平台的弹性。

资格和报告过程

BNB Bug Bounty计划向所有具有区块链安全技术专业知识的人开放。鼓励发现合格漏洞的研究人员通过专用的Hackerone平台提交详细的报告。该平台为报告提供了安全的渠道，使研究人员能够保持匿名并保护他们的提交。

赏金奖励和脆弱性分类

Bug Bounty计划根据其严重性负责安全披露安全漏洞提供了可观的奖励。分类和相应的赏金奖励如下：

关键： $ 500,000- $ 1,000,000
高： $ 100,000- $ 500,000
媒介： $ 10,000- $ 100,000
低：最高$ 10,000

程序范围

BNB Bug Bounty计划涵盖了BNB链生态系统中广泛的漏洞，包括但不限于：

• Binance Smart Chain（BSC）上的智能合同漏洞
• BNB信标链上的共识层问题
• Binance应用程序和服务中的安全缺陷
• 影响BNB生态系统的基础设施漏洞

排除

该计划不包括与第三方软件，拒绝服务（DOS）攻击以及以前已报告或公开已知的漏洞有关的漏洞。此外，通过自动扫描或工具确定的漏洞可能没有资格获得奖励。

负责任的披露和道德规范

BNB Bug Bounty计划的参与者有望遵循道德原则，并避免利用脆弱性以获得个人利益。研究人员应通过直接告知Binance发现发现的漏洞并允许足够的时间进行补救来确定负责任的披露。

常见问题解答

问：如何参加BNB Bug Bounty计划？
答：要参加，请访问Hackerone平台并创建一个帐户。请按照说明提交您发现的任何漏洞的详细报告。

问：该计划的资格要求是什么？
答：该计划向所有具有区块链安全技术专业知识的人开放。无需正式要求或认证。

问：如何确定赏金奖励？
答：奖励是基于由Binance Security团队归类的发现漏洞的严重性和影响。漏洞分类矩阵提供了评估奖励的指南。

问：该程序的范围是什么？
答：该计划涵盖了BNB链生态系统的各个方面，包括Binance Smart Chain（BSC），BNB Beaccon链以及Binance Apps and Services。

问：如何确保我的提交的匿名性？
答：Hackerone平台允许研究人员匿名提交报告。在整个报告和修复过程中，您的身份将保持机密。