സമർപ്പിക്കലുകൾക്കായി തുറന്നിരിക്കുന്നു
പാരിതോഷികത്തിൽ ഫീച്ചർ ചെയ്ത ക്ലയന്റുകൾ
സാധുവായ ബഗുകൾ
കോർ Eth2 ബീക്കൺ ചെയിൻ സ്പെസിഫിക്കേഷനിലും പ്രിസം, ലൈറ്റ്ഹൗസ്, ടെക്കു എന്നീ ക്ലയന്റ് നടപ്പാക്കലുകളിലും ബഗുകൾ കണ്ടെത്തുന്നതിൽ ഈ ബഗ് ബൗണ്ടി പ്രോഗ്രാം ശ്രദ്ധ കേന്ദ്രീകരിച്ചിരിക്കുന്നു.
ബീക്കൺ ചെയിൻ സ്പെസിഫിക്കേഷൻ ബഗുകൾ
ബീക്കൺ ചെയിൻ സ്പെസിഫിക്കേഷൻ ഡിസൈൻ യുക്തിയെക്കുറിച്ചും ബീക്കൺ ചെയിൻ അപ്ഗ്രേഡ് വഴി Ethereum ലേക്ക് നിർദ്ദേശിച്ച മാറ്റങ്ങളെക്കുറിച്ചും വിശദമാക്കുന്നു.
ഇനിപ്പറയുന്ന വ്യാഖ്യാനങ്ങൾ പരിശോധിക്കുന്നത് സഹായകരമാകും:
ബഗ് തരങ്ങൾ
- സുരക്ഷ / അന്തിമത്വം തകർക്കുന്ന ബഗുകൾ.
- സേവന നിരസിക്കൽ (ഡോസ്) വെക്റ്ററുകൾ
- സത്യസന്ധരായ വാലിഡേറ്റര്മാരെ വെട്ടിക്കുറയ്ക്കാവുന്ന സാഹചര്യങ്ങൾ പോലുള്ള അനുമാനങ്ങളിലെ പൊരുത്തക്കേടുകൾ.
- കണക്കുകൂട്ടൽ അല്ലെങ്കിൽ പാരാമീറ്റർ പൊരുത്തക്കേടുകൾ.
സ്പെസിഫിക്കേഷൻ പ്രമാണങ്ങൾ
Eth2 ക്ലയൻറ് ബഗുകൾ
നവീകരണം വിന്യസിച്ചുകഴിഞ്ഞാൽ ക്ലയന്റുകൾ ബീക്കൺ ചെയിൻ പ്രവർത്തിപ്പിക്കും. ക്ലയന്റുകൾ സ്പെസിഫിക്കേഷനിൽ പറഞ്ഞിരിക്കുന്ന യുക്തി പിന്തുടരുകയും സാധ്യതയുള്ള ആക്രമണങ്ങളിൽ നിന്ന് സുരക്ഷിതരായിരിക്കുകയും വേണം. ഞങ്ങൾ കണ്ടെത്താൻ ആഗ്രഹിക്കുന്ന ബഗുകൾ പ്രോട്ടോക്കോൾ നടപ്പിലാക്കുന്നതുമായി ബന്ധപ്പെട്ടിരിക്കുന്നു.
നിലവിൽ ലൈറ്റ്ഹൗസ്, നിംബസ്, ടെക്കു, പ്രിസം എന്നീ ബഗുകൾ ഈ പാരിതോഷികത്തിന് യോഗ്യമാണ്. ഓഡിറ്റുകൾ പൂർത്തിയാക്കി ഉത്പാദനത്തിന് തയ്യാറാകുമ്പോൾ കൂടുതൽ ക്ലയന്റുകൾ ചേർക്കാവുന്നതാണ്.
ബഗ് തരങ്ങൾ
- സ്പെക് പാലിക്കാത്തതിലുള്ള പ്രശ്നങ്ങൾ.
- അപ്രതീക്ഷിത ക്രാഷുകൾ അല്ലെങ്കിൽ സേവനം നിരസിക്കൽ (ഡോസ്) കേടുപാടുകൾ.
- പരിഹരിക്കാനാകാത്ത സമവായത്തിന് കാരണമാകുന്ന ഏത് പ്രശ്നങ്ങളും നെറ്റ്വർക്കിന്റെ മറ്റ് ഭാഗങ്ങളിൽ നിന്ന് പിളരുന്നു.
സഹായകരമായ ലിങ്കുകൾ
ഉൾപ്പെടുത്തിയിട്ടില്ല
ഷാർഡ് ചെയിനും ഡോക്കിംഗ് അപ്ഗ്രേഡുകളും ഇപ്പോഴും സജീവമായ പുരോഗതിയിലാണ്, അതിനാൽ ഈ ബഗ് ബൗണ്ടി പ്രോഗ്രാമിന്റെ ഭാഗമായി ഇതുവരെ ഉൾപ്പെടുത്തിയിട്ടില്ല.
ഒരു ബഗ് സമർപ്പിക്കുക
നിങ്ങള് കണ്ടെത്തുന്ന ഓരോ ബഗിനും നിങ്ങൾക്ക് പോയിന്റുകൾ പ്രതിഫലമായി ലഭിക്കും. നിങ്ങൾ നേടുന്ന പോയിന്റുകൾ ബഗിന്റെ തീവ്രതയെ ആശ്രയിച്ചിരിക്കുന്നു. OWASP രീതി ഉപയോഗിച്ച് Ethereum ഫൌണ്ടേഷൻ (EF) തീവ്രത നിർണ്ണയിക്കുന്നു. OWASP രീതി കാണുക
ഇനിപ്പറയുന്നവയെ അടിസ്ഥാനമാക്കി ഇ. എഫ് പോയിന്റുകള് നല്കുന്നു:
വിവരണത്തിന്റെ ഗുണനിലവാരം: വ്യക്തവും നന്നായി എഴുതിയതുമായ സമർപ്പിക്കലുകൾക്ക് ഉയർന്ന പ്രതിഫലം നൽകും.
പുനരുൽപാദനക്ഷമതയുടെ ഗുണനിലവാരം: ടെസ്റ്റ് കോഡ്, സ്ക്രിപ്റ്റുകൾ, വിശദമായ നിർദ്ദേശങ്ങൾ എന്നിവ ഉൾപ്പെടുത്തുക. കേടുപാടുകൾ പുനർനിർമ്മിക്കുന്നതും പരിശോധിക്കുന്നതും ഞങ്ങൾക്ക് എളുപ്പമാണ്, ഉയർന്ന പ്രതിഫലം.
പരിഹാരത്തിന്റെ ഗുണനിലവാരം, ഉൾപ്പെടുത്തിയിട്ടുണ്ടെങ്കിൽ: പ്രശ്നം എങ്ങനെ പരിഹരിക്കാമെന്നതിന്റെ വ്യക്തമായ വിവരണത്തോടെയുള്ള സമർപ്പിക്കലുകൾക്ക് ഉയർന്ന പ്രതിഫലം നൽകും.
1 പോയിന്റ്
ഡാറ്റ ലോഡുചെയ്യുന്നു...
Ethereum ഫൌണ്ടേഷൻ ETH അല്ലെങ്കിൽ DAI ലെ USD യുടെ മൂല്യം നൽകും.
മുൻകൂട്ടി അറിയിക്കാതെ തന്നെ ഇത് മാറ്റാനുള്ള അവകാശം Ethereum ഫൌണ്ടേഷനിൽ നിക്ഷിപ്തമാണ്.
താഴ്ന്നത്
2,000 DAI വരെ
തീവ്രത
- കുറഞ്ഞ ആഘാതം, ഇടത്തരം സാധ്യത
- ഇടത്തരം ആഘാതം, കുറഞ്ഞ സാധ്യത
ഉദാഹരണം
ഇടത്തരം
10,000 DAI വരെ
തീവ്രത
- ഉയർന്ന ആഘാതം, കുറഞ്ഞ സാധ്യത
- ഇടത്തരം ആഘാതം, ഇടത്തരം സാധ്യത
- കുറഞ്ഞ ആഘാതം, ഉയർന്ന സാധ്യത
ഉദാഹരണം
ഉയർന്ന
20,000 DAI വരെ
തീവ്രത
- ഉയർന്ന ആഘാതം, ഇടത്തരം സാധ്യത
- ഇടത്തരം ആഘാതം, ഉയർന്ന സാധ്യത
ഉദാഹരണം
ഗുരുതരം
50,000 DAI വരെ
തീവ്രത
- High impact, high likelihood
ഉദാഹരണം
ബഗ് വേട്ട നിയമങ്ങൾ
പ്ലാറ്റ്ഫോം മെച്ചപ്പെടുത്താൻ സഹായിക്കുന്നവരെ പ്രോത്സാഹിപ്പിക്കുന്നതിനും പ്രതിഫലം നൽകുന്നതിനുമായി ഞങ്ങളുടെ സജീവമായ Ethereum കമ്മ്യൂണിറ്റിയുടെ പരീക്ഷണാത്മകവും വിവേചനാധികാരവുമായ റിവാർഡ് പ്രോഗ്രാം ആണ് ബഗ് ബൗണ്ടി പ്രോഗ്രാം. അത് ഒരു മത്സരമല്ല. ഞങ്ങൾക്ക് എപ്പോൾ വേണമെങ്കിലും പ്രോഗ്രാം റദ്ദാക്കാൻ കഴിയുമെന്ന് നിങ്ങൾ അറിഞ്ഞിരിക്കണം, കൂടാതെ അവാർഡുകൾ Ethereum ഫൌണ്ടേഷൻ ബഗ് ബൗണ്ടി പാനലിന്റെ ഏക വിവേചനാധികാരത്തിലാണ്. കൂടാതെ, ഉപരോധ പട്ടികയിലുള്ള ആളുകൾ അല്ലെങ്കിൽ ഉപരോധ പട്ടികയിലുള്ള രാജ്യങ്ങളിൽ (ഉദാ. ഉത്തര കൊറിയ, ഇറാൻ മുതലായവ) വ്യക്തികൾക്ക് അവാർഡുകൾ നൽകാൻ ഞങ്ങൾക്ക് കഴിയില്ല. എല്ലാ നികുതികൾക്കും നിങ്ങൾ ഉത്തരവാദിയാണ്. എല്ലാ അവാർഡുകളും ബാധകമായ നിയമത്തിന് വിധേയമാണ്. അവസാനമായി, നിങ്ങളുടെ പരിശോധന ഏതെങ്കിലും നിയമത്തെ ലംഘിക്കരുത് അല്ലെങ്കിൽ നിങ്ങളുടേതല്ലാത്ത ഏതെങ്കിലും ഡാറ്റയിൽ വിട്ടുവീഴ്ച ചെയ്യരുത്.
- ഇതിനകം മറ്റൊരു ഉപയോക്താവ് സമർപ്പിച്ച അല്ലെങ്കിൽ ഇതിനകം സ്പെക്ക്, ക്ലയന്റ് പരിപാലകർക്ക് അറിയാവുന്ന പ്രശ്നങ്ങൾ മികച്ച പ്രതിഫലത്തിന് അർഹമല്ല.
- ഒരു ദുർബലത പരസ്യമായി വെളിപ്പെടുത്തുന്നത് ബഗ് ബൗണ്ടിക്ക് അയോഗ്യനാക്കുന്നു.
- Ethereum ഫൌണ്ടേഷൻ ഗവേഷകർക്കും Eth2 ക്ലയന്റ് ടീമുകളിലെ ജീവനക്കാർക്കും പ്രതിഫലത്തിന് അർഹതയില്ല.
- റിവാർഡ് നിർണ്ണയിക്കുന്നതിൽ നിരവധി വേരിയബിളുകൾ പ്രോഗ്രാം പരിഗണിക്കുന്നു. യോഗ്യത, സ്കോർ, ഒരു അവാർഡുമായി ബന്ധപ്പെട്ട എല്ലാ നിബന്ധനകൾ എന്നിവ നിർണ്ണയിക്കുന്നത് Ethereum ഫൌണ്ടേഷൻ ബഗ് ബൗണ്ടി പാനലിന്റെ ഏകവും അന്തിമവുമായ വിവേചനാധികാരത്തിലാണ്.
ബഗ് ഹണ്ടിംഗ് ലീഡർബോർഡ്
ഈ ലീഡർബോർഡിൽ ചേർക്കുന്നതിന് Eth2 ബഗുകൾ കണ്ടെത്തുക
ചോദ്യങ്ങൾ?
ഞങ്ങൾക്ക് ഇമെയിൽ ചെയ്യുക: eth2bounty@ethereum.org