बग बाउंटी प्रोग्राम 

स्कोप से बाहर

केवल इन-स्कोप के अंतर्गत सूचीबद्ध लक्ष्य ही बग बाउंटी प्रोग्राम का हिस्सा हैं। प्रोग्राम के तहत योग्य नहीं होने वाली कमजोरियों में शामिल हैं:

• ✕बुनियादी ढांचे के बग—जैसे वेबपेज, डीएनएस, ईमेल, आदि।^*
• ✕ERC-20 अनुबंध बग^*
• ✕एथेरियम नेमिंग सर्विस (ईएनएस) बग (ईएनएस फाउंडेशन द्वारा बनाए रखा गया)
• ✕कमजोरियां जिनके लिए उपयोगकर्ता को सार्वजनिक रूप से एक API, जैसे JSON-RPC या बीकन API, को उजागर करने की आवश्यकता होती है
• ✕टाइपोग्राफिकल त्रुटियां
• ✕परीक्षण
• ✕उच्च-प्रयास (निरंतर, सीपीयू या बैंडविड्थ गहन, और/या 1 से अधिक पैकेट या ऑनचेन लेनदेन की आवश्यकता) एकल-सहकर्मी DoS हमले
• ✕कोई भी सार्वजनिक रूप से ज्ञात मुद्दे (इसमें फोरम पोस्ट, पीआर, गिटहब मुद्दे, कमिट, ब्लॉग पोस्ट, सार्वजनिक डिस्कॉर्ड संदेश आदि शामिल हैं)
• ✕Anything that does not currently have a direct impact on Ethereum mainnet.

^*ये आमतौर पर शामिल नहीं होते हैं, हालांकि, हम ऐसे मामलों में प्रभावित पक्षों, जैसे लेखकों या एक्सचेंजों तक पहुंचने में मदद कर सकते हैं

बग तलाशने के नियम

बग बाउंटी प्रोग्राम हमारे सक्रिय एथेरियम समुदाय के लिए एक प्रायोगिक और विवेकाधीन पुरस्कार प्रोग्राम है जो उन लोगों को प्रोत्साहित करने और पुरस्कृत करने के लिए है जो प्लेटफॉर्म को बेहतर बनाने में मदद कर रहे हैं। यह कोई प्रतियोगिता नहीं है। आपको पता होना चाहिए कि हम किसी भी समय प्रोग्राम रद्द कर सकते हैं, और पुरस्कार एथेरियम फाउंडेशन बग बाउंटी पैनल के एकमात्र विवेक पर हैं। इसके अलावा, हम उन व्यक्तियों को पुरस्कार जारी करने में सक्षम नहीं हैं जो प्रतिबंध सूचियों में हैं या जो प्रतिबंध सूचियों वाले देशों (जैसे, उत्तर कोरिया, ईरान, आदि) में हैं। स्थानीय कानूनों के अनुसार हमें आपकी पहचान का प्रमाण मांगना आवश्यक है। आप सभी करों के लिए जिम्मेदार हैं। सभी पुरस्कार लागू कानून के अधीन हैं। अंत में, आपका परीक्षण किसी भी कानून का उल्लंघन नहीं करना चाहिए या किसी ऐसे डेटा से समझौता नहीं करना चाहिए जो आपका नहीं है और स्थानीय रूप से चल रहे टेस्टनेट पर होना चाहिए।

1. 1POC के बिना समस्याएँ या ऐसी समस्याएँ, जो पहले से ही किसी अन्य यूज़र द्वारा सबमिट की गई हैं या पहले से ही विनिर्देश में ज्ञात हैं और क्लाइंट अनुरक्षक बाउंटी पुरस्कार के लिए योग्य नहीं हैं।
2. 2किसी कमजोरी का सार्वजनिक खुलासा करना या पूर्व सहमति के बिना इसे अन्य पक्षों को रिपोर्ट करना इसे बाउंटी के लिए अयोग्य बना देता है।
3. 3एथेरियम फाउंडेशन के कर्मचारी और ठेकेदार या बाउंटी प्रोग्राम के स्कोप में आने वाली क्लाइंट टीम केवल पॉइंट के संकलन के लिए प्रोग्राम में भाग ले सकती है और मौद्रिक पुरस्कार नहीं मिलेंगे।
4. 4एथेरियम बाउंटी प्रोगाम पुरस्कार का निर्धारण करने में कई वेरिएबल पर विचार करता है। अवार्ड से संबंधित पात्रता, स्कोर और सभी शर्तें एथेरियम फाउंडेशन बग बाउंटी पैनल के एकमात्र और अंतिम विवेक पर हैं।