Programma di Bug Bounty 

Fuori ambito

Solo gli obiettivi elencati sotto in ambito fanno parte del Programma di Bug Bounty. Le vulnerabilità che NON si qualificano per il programma includono:

• ✕Bug dell'infrastruttura, come pagine web, dns, e-mail, ecc.^*
• ✕Bug dei contratti ERC-20^*
• ✕Bug di Ethereum Naming Service (ENS) (mantenuto dalla fondazione ENS)
• ✕Vulnerabilità che richiedono all'utente di aver esposto pubblicamente un'API, come JSON-RPC o la Beacon API
• ✕Errori tipografici
• ✕Test
• ✕Attacchi DoS a singolo peer ad alto sforzo (sostenuti, ad alta intensità di CPU o larghezza di banda e/o che richiedono più di 1 pacchetto o transazione on-chain)
• ✕Qualsiasi problema noto pubblicamente (inclusi post sui forum, PR, problemi su github, commit, post sui blog, messaggi pubblici su discord, ecc.)
• ✕Qualsiasi cosa che attualmente non abbia un impatto diretto sulla rete principale di Ethereum.

^*Questi non sono inclusi, tuttavia, a volte possiamo aiutare a contattare le parti interessate

Regole per la caccia ai bug

Il programma di bug bounty è un programma di ricompense sperimentale e discrezionale per la nostra attiva community di Ethereum, per incoraggiare e premiare coloro che stanno aiutando a migliorare la piattaforma. Non è una competizione. Devi sapere che possiamo annullare il programma in qualsiasi momento e i premi sono a esclusiva discrezione del comitato di bug bounty della Ethereum Foundation. Inoltre, non siamo in grado di emettere premi a individui che si trovano in liste di sanzioni o che si trovano in paesi in liste di sanzioni (es. Corea del Nord, Iran, ecc.). Le leggi locali ci impongono di richiedere una prova della tua identità. Sei responsabile di tutte le tasse. Tutti i premi sono soggetti alla legge applicabile. Infine, i tuoi test non devono violare alcuna legge o compromettere alcun dato che non sia tuo e devono svolgersi su reti di test in esecuzione locale.

1. 1I problemi senza una POC o che sono già stati inviati da un altro utente o che sono già noti ai manutentori delle specifiche e dei client non sono idonei per le ricompense delle taglie.
2. 2La divulgazione pubblica di una vulnerabilità o la sua segnalazione ad altre parti senza previo accordo la rende non idonea per una taglia.
3. 3I dipendenti e gli appaltatori della Ethereum Foundation, i beneficiari di sovvenzioni della Ethereum Foundation o i team dei client nell'ambito del programma di taglie possono partecipare al programma solo per l'accumulo di punti e non riceveranno ricompense monetarie.
4. 4Il programma di taglie di Ethereum considera una serie di variabili nel determinare le ricompense. Le determinazioni di idoneità, punteggio e tutti i termini relativi a un premio sono a esclusiva e finale discrezione del comitato di bug bounty della Ethereum Foundation.