Stacks
Bug Bounties on Immunefi
active
31 Mars, 22 - TBA
Stacks est un écosystème blockchain Bitcoin Layer 2 qui permet aux smart contracts et aux applications décentralisées d'utiliser Bitcoin comme couche de base sécurisée. Le programme Bug Bounties on Immunefi de Stacks est une initiative continue et perpétuelle conçue pour sécuriser des composants clés tels que la Clarity VM, le contrat POX, les implémentations de nœuds et le sBTC. Les chercheurs en sécurité sont invités à trouver et à divulguer de manière responsable les vulnérabilités sur ces actifs critiques. Les participants peuvent gagner des récompenses échelonnées payées en STX, allant jusqu'à 250 000 $ pour les découvertes critiques, en fonction de la gravité et de l'impact de la vulnérabilité signalée.
Stacks - Bug Bounties on Immunefi Aperçu
Comment participer Stacks - Bug Bounties on Immunefi?
Pour participer au programme Stacks Bug Bounty, les chercheurs en sécurité doivent d'abord consulter les détails complets du programme, la portée et les règles décrites sur la page officielle Immunefi. Il est crucial de comprendre les actifs et impacts strictement définis dans le scope, tels que la Clarity VM et le sBTC, tout en évitant les rapports en double en vérifiant les pull requests et issues ouvertes sur le dépôt GitHub stacks-core.
Les tests doivent être effectués exclusivement sur des testnets privés ou locaux et des forks, car toute interaction avec le mainnet ou les testnets publics est strictement interdite. Une fois une vulnérabilité découverte, les chercheurs doivent préparer un rapport de bug détaillé accompagné d’un Proof-of-Concept (PoC) fonctionnel et le soumettre via le formulaire dédié sur Immunefi. Les paiements réussis sont gérés directement par l’équipe Stacks Endowment en STX et nécessitent que le participant complète une vérification complète KYC conformément aux régulations AML et OFAC.
Guide étape par étape
Consultez l'ensemble du programme, les règles et les éléments hors-scope sur la page Immunefi.
Créez un compte ou connectez-vous à la plateforme Immunefi.
Effectuez tous les tests de sécurité exclusivement sur des testnets privés ou des forks locaux.
Préparez un rapport de bug complet avec un Proof-of-Concept (PoC) fonctionnel requis.
Soumettez le rapport via le tableau de bord dédié de soumission Immunefi.
Complétez le processus obligatoire de vérification KYC pour être éligible aux paiements.
En attente de triage et de validation par les équipes Immunefi et Stacks pour la distribution des récompenses STX.