“
波卡知識圖譜
”
是我們針對波卡從零到一的入門級文章,我們嘗試從波卡最基礎的部分講起,為大家提供全方位瞭解波卡的內容,當然這是一項巨大的工程,也充滿了挑戰,然而我們希望透過這樣的努力讓大家能夠正確認知波卡,也讓不瞭解波卡的人方便快速掌握波卡相關知識,
今天是該欄目的第49期,程式碼安全對於網路來說一直都是重中之重,而波卡針對程式碼安全問題,也推出了Bug賞金計劃來幫助波卡發展。
Bug賞金計劃(VRP)實際上也是目前很多科技公司查詢自家漏洞的主要方法之一,比如谷歌從2010年就啟動了Bug賞金計劃,累計已修復了1萬+的Bug。
程式碼安全是網路執行以及發展的重中之重,而Gavin Wood在此前的訪談中表示,波卡的程式碼庫經過了四次獨立的外部稽核,來自四個頂級安全審計機構。
可見程式碼的安全性有著至關重要的地位。
除此之外,波卡官網也提供了像Bug賞金計劃的獎勵機制,以此激勵開發者發現並報告這些漏洞,共同幫助波卡向前發展。
如果你發現錯誤,我們感謝你按照Web3基金會網站上的說明,負責任地調查和報告該錯誤。如果向任何第三方披露,將取消Bug賞金資格。
Bug賞金計劃的範圍
Bug賞金計劃不包括在波卡外部或在波卡之上編寫的程式碼庫上的bug,也不包括使用波卡的程式碼庫。
要獲得Bug賞金計劃的資格,該bug必須是波卡程式碼庫的一部分,這包括波卡使用的協議,例如AnV、XCM、GRANDPA等。
我們呼籲我們的社群和所有Bug賞金獵人幫助識別波卡中的bug。
資格認證
一般來說,任何造成重大bug的錯誤,無論是對協議的合理性和協議/實施的合規性,還是對網路安全、經典客戶端安全以及密碼原語的安全性,都可以獲得獎勵。
請注意,我們完全可以自行決定錯誤是否嚴重到足以獲得獎勵的資格。
注意
提交的質量將是考慮賠償水平的重要因素。高質量的提交包括解釋該錯誤如何被複制,如何被發現以及其他關鍵細節。請負責任地披露;向任何第三方披露將取消漏洞賞金資格。
例子:
可能破壞整個網路並損害網路有效性的攻擊將被視為嚴重威脅。
會破壞對他人服務的攻擊將被視為高度威脅。
負責任的調查和報告
負責任的調查和報告包括,但不限於以下內容:
不要侵犯其他使用者的隱私,不要破壞資料,等等。
在研究過程中,不要欺詐或傷害波卡網路或其使用者;你應該真誠地努力不中斷或降低我們的服務。
不要針對驗證者的物理安全措施,或試圖使用社會工程、垃圾郵件、分散式拒絕服務 (DDoS) 攻擊等。
最初,只向我們而不是向其他任何人報告該bug。
在向其他人披露之前,給我們合理的時間來修復bug,並在向其他人披露之前給我們足夠的書面警告。
一般來說,請以合理、善意的方式調查和報告錯誤,不要對我們的使用者或我們造成干擾或傷害。否則,你的行為可能會被理解為一種攻擊,而不是提供幫助。
如何報告Bug
考慮使用下面嵌入的PGP金鑰加密你的訊息。
PGP公鑰
為了便於複製報告的問題,我們鼓勵你儘可能提供以下資訊:
問題的描述
該問題的潛在安全影響的描述
受影響的資源。例如 URL、GitHub程式碼片段、交易
理想情況下,一個能證明該問題的概念證明
我們的流程
收到你的報告後,Web3基金會將評估該問題,並聯系要求提供更多資訊和/或提供評估。任何報告的安全問題都可能有資格獲得獎勵,這取決於Web3基金會對其新穎性及其潛在影響的嚴重程度的判斷。
不論是Web2還是Web3,網路安全始終需要放在首位,而Bug賞金計劃能夠加快漏洞識別,改善產品安全,還能在一定程度上降低程式碼稽核的成本。
而波卡作為Web3的基礎設施來說,是非常複雜的,是龐大的,因此,波卡將會不斷採取一切合理的預防措施,確保網路的安全性。
歡迎大家加入我們Polkadot生態研究院的電報:
https://t.me/polkadot_eri
歡迎大家訪問波卡生態研究院的Mirror地址:
https://mirror.xyz/0x9A259b3a2316281Cc948cE2Cf1Ac610a79844f05
精選文章