Διαθέσιμο για προτάσεις
Χαρακτηριστικά πελατών του προγράμματος ελέγχου σφαλμάτων
Αποδεκτά σφάλματα
Το πρόγραμμα αναζήτησης σφαλμάτων επικεντρώνεται στην εύρεση σφαλμάτων στον πυρήνα των προδιαγραφών της Κύριας αλυσίδας του Eth2 και των εφαρμογών πελάτη Prysm, Lighthouse, Teku.
Οι προδιαγραφές σφαλμάτων της κεντρικής αλυσίδας
Οι προδιαγραφές της κεντρικής αλυσίδας περιγράφουν λεπτομερώς το σκεπτικό του σχεδιασμού και τις προτεινόμενες αλλαγές στο Ethereum μέσω των αναβαθμίσεων της κεντρικής αλυσίδας.
Θα σας φανεί χρήσιμο να ελέγξετε τις παρακάτω σημειώσεις:
Τύποι σφαλμάτων
- σφάλματα παραβίασης ασφάλειας/ολοκλήρωσης.
- φορείς denial of service (DOS)
- ασυνέπειες σε παραδοχές, όπως καταστάσεις όπου μπορούν να μειωθούν οι επιβεβαιωμένοι επικυρωτές.
- ασυνέπειες υπολογισμού ή παραμέτρων.
Έγγραφα προδιαγραφών
Σφάλματα πελατών Eth2
Οι εφαρμογές πελάτη θα εκτελέσουν την κεντρική αλυσίδα με τη δημοσίευση της αναβάθμισης. Θα πρέπει να ακολουθήσουν τη λογική λειτουργίας όπως ορίζεται στις προδιαγραφές και να είναι ασφαλές ενάντια σε πιθανές επιθέσεις. Τα σφάλματα που θέλουμε να εντοπίσουμε σχετίζονται κυρίως με την εφαρμογή του πρωτοκόλλου.
Μόνο τα σφάλματα από τα Lighthouse, Nimbus, Teku και Prysm γίνονται αποδεκτά μέχρι στιγμής. Περισσότερες εφαρμογές πελάτη θα προστεθούν με την ολοκλήρωση των ελέγχων τους και τη διαθεσιμότητά τους για πλήρη λειτουργία.
Τύποι σφαλμάτων
- ζητήματα μη συμμόρφωσης προδιαγραφών.
- μη αναμενόμενες καταρρεύσεις ή ευπάθειες σε άρνηση υπηρεσίας (denial of service (DOS)).
- τυχόν ζητήματα που προκαλούν ανεπανόρθωτο διαχωρισμό από το υπόλοιπο δίκτυο.
Χρήσιμοι σύνδεσμοι
Δεν συμπεριλαμβάνεται
Η αλυσίδα τομέα και οι αναβαθμίσεις ενσωμάτωσης είναι ακόμα υπό ανάπτυξη και έτσι δεν συμμετέχουν ακόμη στο πρόγραμμα αναζήτησης σφαλμάτων.
Αναφορά σφάλματος
Για κάθε σφάλμα που εντοπίζετε ανταμείβεστε με πόντους. Οι πόντοι που κερδίζετε εξαρτώνται από τη σοβαρότητα του σφάλματος. Το Ίδρυμα Ethereum (ΙE) καθορίζει τη σοβαρότητα χρησιμοποιώντας τη μέθοδο OWASP. Προβολή μεθόδου OWASP
Το EF θα απονέμει επίσης πόντους με βάση τα εξής:
Ποιότητα περιγραφής: Δίδονται υψηλότερες ανταμοιβές για σαφείς και καλογραμμένες περιγραφές.
Ποιότητα αναπαραγωγιμότητας: Παρακαλούμε να συμπεριλάβετε τον δοκιμαστικό κώδικα, τα σενάρια και τις λεπτομερείς οδηγίες. Όσο πιο εύκολο είναι για εμάς να αναπαράγουμε και να επαληθεύουμε την ευπάθεια που περιγράφετε, τόσο μεγαλύτερη θα είναι η ανταμοιβή σας.
Ποιότητα διόρθωσης, εάν περιλαμβάνεται: δίδονται υψηλότερες ανταμοιβές για τα κείμενα με σαφή περιγραφή του τρόπου διόρθωσης του σφάλματος.
1 πόντος
Φόρτωση δεδομένων...
Το Ίδρυμα Ethereum θα καταβάλει την αξία των δολαρίων ΗΠΑ σε ETH ή DAI.
Το Ίδρυμα Ethereum διατηρεί το δικαίωμα να αλλάξει τους όρους χωρίς προειδοποίηση.
Χαμηλό
Έως 2.000 DAI
Επικινδυνότητα
- Χαμηλού επηρεασμού, μεσαία πιθανότητα
- Μεσαίου επηρεασμού, χαμηλή πιθανότητα
Παράδειγμα
Μεσαίο
Έως 10.000 DAI
Επικινδυνότητα
- Υψηλού επηρεασμού, χαμηλή πιθανότητα
- Μεσαίου επηρεασμού, μεσαία πιθανότητα
- Χαμηλού επηρεασμού, υψηλή πιθανότητα
Παράδειγμα
Υψηλό
Έως 20.000 DAI
Επικινδυνότητα
- Υψηλού επηρεασμού, μεσαία πιθανότητα
- Μεσαίου επηρεασμού, υψηλή πιθανότητα
Παράδειγμα
Κρίσιμο
Έως 50.000 DAI
Επικινδυνότητα
- Υψηλού επηρεασμού, υψηλή πιθανότητα
Παράδειγμα
Κανόνες αναζήτησης σφαλμάτων
Το πρόγραμμα αναζήτησης σφαλμάτων είναι ένα πειραματικό και διακριτικό πρόγραμμα ανταμοιβών για την ενεργή κοινότητα του Ethereum για να ενθαρρύνει και να ανταμείψει όσους βοηθούν στη βελτίωση της πλατφόρμας. Δεν πρόκειται για ανταγωνισμό. Θα πρέπει να γνωρίζετε ότι μπορούμε να ακυρώσουμε το πρόγραμμα ανά πάσα στιγμή και τα βραβεία είναι στη διακριτική ευχέρεια του Ιδρύματος Ethereum. Επιπλέον, δεν είμαστε σε θέση να χορηγήσουμε βραβεία σε άτομα που βρίσκονται σε καταλόγους κυρώσεων ή που βρίσκονται σε χώρες που βρίσκονται σε καταλόγους κυρώσεων (π. χ. Βόρεια Κορέα, Ιράν κ.λπ.). Είστε υπεύθυνοι για την απόδοση τυχόν φόρων. Όλα τα βραβεία υπόκεινται στην ισχύουσα νομοθεσία. Τέλος, οι ενέργειές σας δεν θα πρέπει να παραβιάζουν κανένα νόμο ή να θέτουν σε κίνδυνο δεδομένα που δεν σας ανήκουν.
- Τα σφάλματα που έχουν ήδη αναφερθεί από άλλους χρήστες ή είναι ήδη γνωστά στην ομάδα ελέγχου και συντήρησης δεν θα λαμβάνουν ανταμοιβή.
- Η δημοσιοποίηση μιας ευπάθειας την καθιστά εκτός της διαδικασίας εντοπισμού.
- Οι ερευνητές και το προσωπικό των ομάδων των πελατών Eth2 του Ιδρύματος Ethereum δεν μπορούν να συμμετέχουν στο πρόγραμμα ανταμοιβών.
- Το πρόγραμμα ανταμοιβών του Ethereum εξετάζει μια σειρά μεταβλητών για τον καθορισμό των ανταμοιβών. Ο προσδιορισμός των κανόνων, της βαθμολογίας και των όρων που σχετίζονται με ένα βραβείο είναι κατά την αποκλειστική και διακριτική ευχέρεια του Ιδρύματος Ethereum.
Πίνακας κατάταξης στον εντοπισμό σφαλμάτων
Εντοπίστε σφάλματα του Eth2 και κατακτήστε μια θέση στον πίνακα κατάταξης
Ερωτήσεις;
Στείλτε μας email: eth2bounty@ethereum.org
