Bug Bounty

Bug Bounty ソフトウェア製品でバグや脆弱性を発見した報酬プログラムです白いハッカー または バグハンターブロックチェーンのプロジェクトでは内部監査と正式検証の隣にセキュリティの基本層の一つです

歴史#

1995 バグ・ボーンティの公開プログラム Netscape Communications Corporation提案したんです ジャレット・リドリンハーファー開発と開始に5万ドルを費やしました
2012 ロシア初のバグ・バウンティ ヤンデックス.
2013 プログラム VK.
2020+ ロシアとCISでは,多くのオープンプラットフォームのBug Bountyが登場しました.

2つの作業形式#

内部 (in-house)

バグハンターは脆弱性を発見し詳細なレポートを送りますチームは問題を再現しコードを修正し再確認後報酬を支払いますこれはセキュリティ部門を持つ大企業が選ぶフォーマットです

プラットフォーム

バグハンターはプラットフォームで検証され,宣言されたルールに従って活動する.プラットフォームは手数料を徴収し,論争の仲介をする.

利点: 広範囲にわたるバグハンタープール独自のマーケティングなしレポートのインフラストラクチャ実行者レベルのフィルター

TONエコシステムにおけるバグ・バウンティ#

2024年12月現在 TON 総資金は数十万TONで計算されています..

STON.fi Bug Bounty

基金 200 000 TON賞与の標準ネットワーク:

真面目さ	報酬
平均	1 000 TON
高い	2 000 TON
批判的	それまで 20 000 TON

プログラム説明 github.com/ston-fi/bug-bounty. 参照 STON.fi.

Getgems Bug Bounty

フォーマット 選考についてバグハントーは手動で重要なバグを探します. 重要なバッグは基本的な機能の障害です (動作ができないこと,データの表示が間違っていること,不正な作業). 5番目賞金プールまで 報告に500ドル トンで.

登録: @toncontests_bot詳細は GitHub アカウントと TON ウォレットです github.com/getgems-io/issues. 参照 Getgems.

HackenProof × TON

HackenProof スマートコントラクトとブロックチェーンプロトコルの監査プラットフォームで大手取引所とL1と連携しています TON Foundationプログラムでは以下の項目が最初の項目となりました.

TonDiamonds (@TonDiamonds);
STON.fi (@stonfidex);
Evaa Protocol (@evaaprotocol) 参照 Evaa.

TON Foundation Bug Bounty

TON Foundation プロトコルと関連インフラストラクチャのバグ対策を専用しています. $150から5,000ドル 報告する. 文書 hackenproof.com/blog/for-hackers/ton-foundation-bug-bounty-reward. TON プログラムへの登録は @ton_bugs_bot.

TON のすべてのアクティブプログラムは ton.org/grants そしてリポジトリ github.com/ton-blockchain/bug-bounty.

バグハンターには何ができるのか#

英語バグ・レポート,ドキュメント,プラットフォームは全て英語で
プログラミング Python,JavaScript,Rust,Solidity,FunC (TONコントラクトのために)
サイバーセキュリティに関する法律を理解する 許可のないアクセスとして分類され始めます
攻撃者のツール Burp Suite, Metasploit, ブロックチェーンの類似 Slither, Mythril, TONの類似
ネットワークプロトコルとウェブ開発の知識 dAppのバグの多くは on-chain/off-chainの交差点にあります
論理と分析 典型的な作業は演習ではなく行動のリバースエンジニアリングです
文書化とコミュニケーション 報告書には明確な reproduction-stepがない限り支払いはできません

勉強する場所#

Awesome Ethical Hacking Resources — github.com/hassnainfareed/awesome-ethical-hacking-resources;
仮想ラボ bWAPP, HackTheBox, TryHackMe, DVWA;
Capture the Flag (CTF) 競技安全な環境での攻撃練習
CertiK Academy スマート・コントラクトを深めることで
過去の報告のリポジトリは HackenProofとImmunfiでリアルケースです

歴史#