打造最安全公鏈：IOST推出Bug Bounty

KunMinX 發(fā)布于2019-06-27 19:04 / 2376人閱讀

摘要：安全性是目前區(qū)塊鏈行業(yè)的痛點(diǎn)，也是區(qū)塊鏈技術(shù)在跨行業(yè)應(yīng)用方面能做出的重大突破之一。的開(kāi)發(fā)成果將開(kāi)誠(chéng)布公，接受全世界開(kāi)發(fā)者的體驗(yàn)審查提交，從而更好的完善公鏈，最大程度保證公鏈的可靠性。

2018年11月底，IOST正式推出開(kāi)發(fā)者激勵(lì)計(jì)劃，在此期間，我們收到來(lái)自全球各地開(kāi)發(fā)者的項(xiàng)目開(kāi)發(fā)申請(qǐng)，IOST Slack開(kāi)發(fā)者社區(qū)不斷壯大，一個(gè)月內(nèi)人數(shù)增幅達(dá)到362.5%。

自“IOST開(kāi)發(fā)者激勵(lì)計(jì)劃”推出以來(lái)，IOST開(kāi)發(fā)者社區(qū)緊密配合節(jié)點(diǎn)競(jìng)選和主網(wǎng)上線等重大項(xiàng)目，并于今日正式推出“IOST Bug Bounty”！

我們深刻理解，成功的公鏈項(xiàng)目不僅需要具備高效率、高透明度等基本特性，還需具備極高的安全性。安全性是目前區(qū)塊鏈行業(yè)的痛點(diǎn)，也是區(qū)塊鏈技術(shù)在跨行業(yè)應(yīng)用方面能做出的重大突破之一。“IOST Bug Bounty”將不斷向廣大開(kāi)發(fā)者推出高額賞金任務(wù)，讓社區(qū)開(kāi)發(fā)者能夠更深入地參與到IOST區(qū)塊鏈項(xiàng)目開(kāi)發(fā)工作中，助力IOST的技術(shù)發(fā)展和生態(tài)構(gòu)建！

什么是“IOST Bug Bounty”？

“IOST Bug Bounty”由IOST開(kāi)發(fā)者社區(qū)發(fā)起，誠(chéng)邀全球區(qū)塊鏈開(kāi)發(fā)者對(duì)IOST項(xiàng)目代碼進(jìn)行審查，共同參與區(qū)塊鏈安全建設(shè)。IOST的開(kāi)發(fā)成果將開(kāi)誠(chéng)布公，接受全世界開(kāi)發(fā)者的體驗(yàn)、審查、Bug提交，從而更好的完善IOST公鏈，最大程度保證IOST公鏈的可靠性。

開(kāi)發(fā)者如何審核IOST代碼？

IOST GitHub主頁(yè)：
https://github.com/iost-offic...

我們從公鏈安全性的角度出發(fā)，歡迎廣大開(kāi)發(fā)者從多方面給予我們建議：

1.區(qū)塊鏈整體安全性：
整體性體驗(yàn)中的缺陷和漏洞
實(shí)際功能體驗(yàn)中的缺陷和漏洞

2.網(wǎng)絡(luò)安全：
信息序列化和還原序列化
網(wǎng)絡(luò)連接穩(wěn)定性
消息緩沖管理

3.協(xié)議安全：
P2P傳輸網(wǎng)絡(luò)
V8VM安全性
加密基元安全性
虛擬機(jī)安全性

4.交易安全：
交易執(zhí)行安全性
賬本安全性

5.智能合約安全：
智能合約管理安全性
認(rèn)證系統(tǒng)合約安全性

6.其他應(yīng)用安全：
IOST錢(qián)包、插件等各類(lèi)應(yīng)用的安全性

Bug風(fēng)險(xiǎn)級(jí)別和賞金額度劃分

Bug風(fēng)險(xiǎn)級(jí)別以風(fēng)險(xiǎn)系數(shù)劃分，從高到低分為A/A+、B/B+、C/C+、D/D+，賞金額度隨風(fēng)險(xiǎn)系數(shù)增加而遞增。

開(kāi)發(fā)者如何參與？

審查IOST代碼，將所發(fā)現(xiàn)的Bug通過(guò)以下鏈接提交至IOST官方，我們會(huì)盡快與開(kāi)發(fā)者進(jìn)行聯(lián)系。

提交表鏈接：
https://www.wjx.top/jq/334543...

活動(dòng)規(guī)則：

“IOST Bug Bounty”僅限于IOST最新版本代碼存在的Bug；
所提交的安全性?xún)?yōu)化建議需以自主實(shí)現(xiàn)為原則；
同一Bug源產(chǎn)生的系列問(wèn)題，計(jì)數(shù)上認(rèn)定為1個(gè)Bug；
IOST以每次“Bug提交——項(xiàng)目方審核——完成改進(jìn)”為一次審查項(xiàng)目的完成，且在完成所有流程后進(jìn)行賞金發(fā)放；
IOST將每?jī)芍茉诠俜矫襟w平臺(tái)公示安全漏洞的審查和改善情況；
以審查系統(tǒng)安全的名義對(duì)IOST區(qū)塊鏈項(xiàng)目進(jìn)行蓄意攻擊、盜取用戶(hù)數(shù)據(jù)、侵犯項(xiàng)目知識(shí)產(chǎn)權(quán)等行為，IOST官方有權(quán)追究當(dāng)事人法律責(zé)任并追索用戶(hù)和項(xiàng)目損失；
IOST官方對(duì)本次Bug Bounty擁有最終解釋權(quán)。

歡迎開(kāi)發(fā)者加入IOST Slack開(kāi)發(fā)者社區(qū)與我們的官方團(tuán)隊(duì)直接進(jìn)行交流！

IOST Slack開(kāi)發(fā)者社區(qū)網(wǎng)址：
https://invite.iost.io/