„Livepeer“ skelbia „Bug Bounty“ programą, skirtą ne išmaniųjų sutarčių taikymo sričiai

Oficialus „Livepeer“ naujienlaiškis paskelbė apie saugos atskleidimo programą birželio 29 d. Programa taikoma visoms ne išmaniosioms sutartims iš decentralizuoto tiesioginio transliavimo projekto. „Livepeer“ tikisi, kad šis žingsnis bus neatsiejamas nuo decentralizuoto vaizdo transliavimo už efektyvią kainą ir didesnio masto.

„Live peer“ yra tinklas, teikiantis decentralizuotą vaizdo transliaciją į svetaines ir kitus projektus. Ethereum blokų grandinės pagrindu sukurtas projektas tikisi panaudoti atvirojo kodo programinės įrangos galimybes, nepakankamai išnaudotus išteklius, tokius kaip pralaidumas ir skaičiavimas, kriptoekonomines paskatas ir kt. Projekte yra daugiau nei 70,000 XNUMX GPU, kurie gali įterpti vaizdo įrašų srautus tokiose platformose kaip „Facebook“, „Twitch“ ir „YouTube“.

Programa neseniai paskelbė apie „Immunifi“ skirtų klaidų programą, kurioje kūrėjai gali uždirbti prisidėdami prie platformos. Skelbiama, kad programa apims visas srautinio perdavimo platformos ne išmaniąsias sutartis. „Livepeer“ apdovanojimai paskirstomi atsižvelgiant į grėsmės lygį.

Pirmasis lygis apima grėsmes, kurias aptinka populiari automatizuota klaidų aptikimo programinė įranga, pvz., SPF arba DMARC, ir yra vadinama „Neįtraukta“. Nors ir vertinama, šis lygis nesuteikia jokios naudos, išskyrus vietą Livepeer šlovės muziejuje.

Klaidos, kurios vidutiniškai veikia vartotojo patirtį ir sąsają, yra išvardytos kategorijoje „Žemas“. Šios kategorijos klaida gali duoti iki 100 USD.

Didesnės klaidos, kurios tiesiogiai veikia vaizdo transliaciją, bet vidutiniškai patenka į kategoriją „Vidutinis“. Vidutinio lygio klaidos neturi ekonominio poveikio ir siūlo 250 USD už aptikimą.

Bet kokia klaida, drastiškai paveikianti vaizdo transliacijos infrastruktūrą arba prarandanti vartotojų lėšas, laikoma aukšto lygio grėsme. Tokio pobūdžio grėsmė gali svyruoti nuo 250 iki 500 USD.

Klaidų kompensavimo programoje taip pat yra sąrašas sričių ir veiklų, kurias nori sustiprinti per šią programą. Tai įeina:-

  • Tiesioginė lėšų vagystė ramybės būsenoje ir judant.
  • Nuolatinis lėšų įšaldymas sąskaitose.
  • Nemoki veikla srautinio perdavimo ir kitos veiklos metu 
  • Atsitiktinis LPT išdavimas 1 lygyje.
  • Neleistinos ir netikėtos funkcijos.

Vartotojai arba kūrėjai gali pranešti [apsaugotas el. paštu] ir prašoma informacija viešai nesidalyti. Bet koks informacijos apie klaidas atskleidimas bus nedelsiant diskvalifikuotas. Paraiškos gali būti pateikiamos anonimiškai arba pseudonimiškai. Tačiau norint gauti BTC arba ETH apdovanojimus reikia patvirtinti tapatybę. Vartotojai taip pat gali pasirinkti aukoti labdarai neatskleisdami savo tapatybės.

Livepeer komanda pasilieka teisę bet kuriuo metu atšaukti programą. Asmenys turi būti įtraukti į sankcijų sąrašą, kad gautų atlygį. Be to, klaidų testavimas neturi pažeisti ar pažeisti duomenų, kurie teisiškai nepriklauso asmenims.

Šaltinis: https://www.cryptonewsz.com/livepeer-announces-bug-bounty-program-for-non-smart-contract-scopes/