Stacks
ImmunefiでのBug Bounties
active
31 3月, 22 - TBA
Stacksは、ビットコインを安全なベースレイヤーとして利用できるスマートコントラクトおよび分散型アプリケーションを可能にするビットコインのレイヤー2ブロックチェーンエコシステムです。Bug Bounties on Immunefiプログラムは、Clarity VM、POXコントラクト、ノード実装、sBTCなどのコアコンポーネントのセキュリティを確保するための継続的かつ永続的なイニシアチブです。セキュリティリサーチャーは、これらの重要な資産に関する脆弱性を発見し、責任を持って開示することが求められます。参加者は、報告された脆弱性の深刻度と影響に基づき、最大250,000ドル相当のSTXで支払われる段階的な報酬を獲得できます。
Stacks - ImmunefiでのBug Bounties 概要
参加方法 Stacks - ImmunefiでのBug Bounties?
Stacks Bug Bountyプログラムに参加するには、セキュリティリサーチャーはまず公式Immunefiページに記載された包括的なプログラム詳細、スコープ、およびルールを確認する必要があります。Clarity VMやsBTCなど、スコープ内で厳密に定義された資産と影響を理解することが重要であり、stacks-coreのGitHubリポジトリでオープンプルリクエストやイシューを確認して重複レポートを避ける必要があります。
テストはプライベートまたはローカルのテストネットやフォーク上でのみ実施し、メインネットやパブリックテストネットとのインタラクションは禁止されています。脆弱性を発見した場合、リサーチャーは機能的なProof-of-Concept (PoC)を添えた詳細なバグレポートを作成し、専用のImmunefiフォームを通じて提出する必要があります。成功した報酬の支払いはStacks Endowmentチームによって直接STXで行われ、参加者はAMLおよびOFAC規制に準拠した完全なKYC認証を完了する必要があります。
ステップバイステップガイド
プログラムの全範囲、ルール、および対象外の項目については、Immunefiページでご確認ください。
Immunefiプラットフォームにアカウントを作成するか、ログインしてください。
すべてのセキュリティテストは、プライベートテストネットまたはローカルフォーク上でのみ実施してください。
必要な機能的Proof-of-Concept（PoC）を含む包括的なバグレポートを準備してください。
専用のImmunefi提出ダッシュボードを通じてレポートを提出してください。
支払いを受けるためには、必須のKYC認証プロセスを完了してください。
STX報酬の配布のため、ImmunefiおよびStacksチームによるトリアージと検証をお待ちください。