15 сентября 2021

BTCU запускает Bug Bounty и привлекает разработчиков к поиску уязвимостей

Проект Bitcoin Ultimatum (BTCU) беспрерывно работает над улучшением своей платформы, чтобы предоставлять пользователям сети только безопасные решения. Поскольку это общедоступный проект с открытым исходным кодом, команда дает сообществу возможность поучаствовать в развитии платформы. 

В связи с этим, каждый может присоединиться к Bug Bounty, чтобы проверить работу сервиса, в том числе продукты, контент, функции и технологии на наличие уязвимостей.

Программа BTCU Bug Bounty это инициатива, созданная с целью побудить пользователей сообщать об уязвимостях в рамках работы платформы за вознаграждение. 

Отметим, что четких сумм, отведенных на выплату за выполнение задач, нет. Размер вознаграждения оценивается с помощью подхода, основанного на оценке рисков.

Члены сообщества могут работать над задачами, предоставленными командой, либо действовать самостоятельно.

Как принять участие в программе Bug Bounty от BTCU?

Реализация предложенных задач BTCU:

  1. Необходимо выбрать одну из задач, опубликованных в Github;
  2. По мере завершения выполнения проверить на совпадения;
  3. Отправить сообщение на bugs@btcu.io;
  4. По факту решения проблемы претендовать на гонорар в предпочитаемой валюте:  Биткоин (BTC), Эфириум (ETH), Тезер (USDT), Bitcoin Ultimatum (BTCU) и т.д.

Поиск  уязвимостей в сети BTCU:

  1. Необходимо найти ошибку;
  2. Проверить на совпадения;
  3. Отправить сообщение на bugs@btcu.io с описанием уязвимости и доказательствами того, что уязвимость существует (скриншоты / видео / скрипты или другие материалы).
  4. Если ошибка актуальна, то пользователь по мере ее решения получит вознаграждение в предпочитаемой криптовалюте:  Биткоин (BTC), Эфириум (ETH), Тезер (USDT), Bitcoin Ultimatum (BTCU) и т.д.

Bitcoin Ultimatum делает все возможное, чтобы устранять уязвимости в системе безопасности как можно раньше.

Данная программа не только направлена на улучшение функционала внутри проекта, но также указывает на важность кибербезопасности для заинтересованных участников за пределами сообщества BTCU.