Stacks
Bug Bounties en Immunefi
active
31 Mar, 22 - TBA
Stacks es un ecosistema blockchain de Capa 2 de Bitcoin que permite que los smart contracts y las aplicaciones descentralizadas utilicen Bitcoin como una capa base segura. El programa Bug Bounties on Immunefi de Stacks es una iniciativa continua y perpetua diseñada para asegurar componentes clave como la Clarity VM, el contrato POX, las implementaciones de nodos y sBTC. Se invita a los security researchers a encontrar y divulgar de manera responsable vulnerabilidades en estos activos críticos. Los participantes pueden ganar recompensas escalonadas pagadas en STX, que pueden alcanzar hasta $250,000 por hallazgos críticos, según la severidad e impacto de la vulnerabilidad reportada.
Stacks - Bug Bounties en Immunefi Resumen
Cómo unirse Stacks - Bug Bounties en Immunefi?
Para participar en el programa Stacks Bug Bounty, los investigadores de seguridad deben primero revisar los detalles completos del programa, el alcance y las reglas descritas en la página oficial de Immunefi. Es crucial entender los activos y impactos estrictamente definidos dentro del alcance, como la Clarity VM y sBTC, mientras se evita enviar reportes duplicados revisando los pull requests abiertos y issues en el repositorio de GitHub stacks-core.
Las pruebas deben realizarse exclusivamente en testnets privadas o locales y forks, ya que está estrictamente prohibido interactuar con mainnet o testnets públicas. Una vez que se descubre una vulnerabilidad, los investigadores deben preparar un reporte detallado del bug acompañado de un Proof-of-Concept (PoC) funcional y enviarlo a través del formulario dedicado de Immunefi. Los pagos exitosos son gestionados directamente por el equipo de Stacks Endowment en STX y requieren que el participante complete una verificación completa de KYC en cumplimiento con las regulaciones AML y OFAC.
Guía Paso a Paso
Revisa el alcance completo del programa, las reglas y los elementos fuera de alcance en la página de Immunefi.
Crea una cuenta o inicia sesión en la plataforma Immunefi.
Realiza todas las pruebas de seguridad exclusivamente en testnets privadas o forks locales.
Prepara un informe completo de bugs con un Proof-of-Concept (PoC) funcional requerido.
Envía el reporte a través del panel de envío dedicado de Immunefi.
Completa el proceso obligatorio de verificación KYC para ser elegible para los pagos.
Esperar la evaluación y validación por parte de los equipos de Immunefi y Stacks para la distribución de recompensas STX.