برنامج مكافأة الأخطاء
تولي SOFA.org أهمية كبيرة لأمان المستخدم وقوة المنصة. نحن ندرك أن مخاطر الأمان والثغرات ستظل موجودة دائمًا بغض النظر عن مدى "أمان" النظام. لذلك، لتشجيع أعضاء المجتمع على المساهمة معًا في جهودنا الأمنية، أطلقنا برنامج مكافأة الأخطاء. تم تصميم هذا البرنامج لمكافأة القراصنة الأخلاقيين الذين يكتشفون ويبلغون عن مخاطر الأمان المحتملة داخل نظامنا البيئي.
الانضمام إلى برنامج مكافأة الأخطاء
للمشاركة في برنامج مكافأة الأخطاء مع SOFA.org، يرجى الاطلاع على الخطوات التالية:
- تعرف على تفاصيل المكافأة: قم بزيارة صفحة مشروعنا على صفحة برنامج مكافأة الأخطاء واقرأ بعناية تصنيفات الخطورة، وإرشادات المكافآت، ومتطلبات الإبلاغ التي قدمناها. نوصي بقراءة ذلك بعناية لضمان فهمك لأنواع الثغرات المؤهلة للحصول على المكافآت.
- قم بإجراء اختبارات الأمان: ابدأ في اختبار العقود الذكية لبروتوكول SOFA، أو واجهات التطبيقات اللامركزية، أو أي بنية تحتية ذات صلة بناءً على مجال خبرتك. يرجى الالتزام بمبادئ الإفصاح المسؤول وتجنب أي سلوك اختباري قد يؤدي إلى خسائر فعلية في الأصول.
- قدم تقريرًا: إذا كنت تعتقد أنك وجدت مشكلة أمان صالحة، يرجى تقديم تقرير ثغرة مفصل من خلال برنامج مكافأة الأخطاء. يجب أن يتضمن تقريرك وصفًا كاملاً للمشكلة، بما في ذلك خطوات إعادة إنتاج الثغرة، وتأثيرها المحتمل، و(إذا أمكن) اقتراح لتخفيف أو إصلاح الثغرة.
- انتظر مراجعة الأمان: ستقوم فريق الأمان لدينا بمراجعة تقريرك والعمل معك للتحقق من الثغرة. يرجى الحفاظ على قنوات الاتصال مفتوحة حتى نتمكن من حل المشكلة بسرعة وكفاءة.
- استلم مكافأتك: بمجرد التحقق من خطورة الثغرة وتنفيذ التدابير التصحيحية، ستتلقى التقارير المؤهلة مكافآت. سيتم تقييم مبلغ المكافأة بناءً على خطورة وتأثير الثغرة المحتمل.
معايير المكافأة
يعتمد مبلغ المكافأة على خطورة الثغرة، والتي تُصنف عادةً إلى عدة مستويات تتراوح من حرجة إلى منخفضة. يمكن العثور على مبالغ المكافآت والمعايير المحددة على صفحتنا.
تذكيرات مهمة
- لا تكشف عن المشكلات علنًا: يرجى عدم الكشف عن أي تفاصيل علنًا قبل إصلاح المشكلة لتجنب الاستغلال الخبيث المحتمل.
- يرجى الالتزام بجميع القواعد ذات الصلة: عند المشاركة في الاختبار، يرجى الالتزام بجميع القوانين والقواعد المعمول بها.
نأمل من خلال هذا البرنامج لمكافأة الأخطاء أن نتمكن من العمل معًا مع المجتمع لتعزيز أمان ونزاهة نظام SOFA.org البيئي بشكل فعال. نتطلع إلى التفاعل مع الباحثين في مجال الأمان وخبراء المجتمع للمساعدة في اكتشاف وإصلاح الثغرات المحتملة، مما يؤدي إلى نظام DeFi أقوى وأكثر أمانًا وموثوقية ليستمتع به الجميع.