YFX.COM Perpetual Contract Protocol V1.0 โอเพ่นซอร์ส เปิดตัวโปรแกรม Bug Bounty อย่างเป็นทางการ

YFX

特邀专栏作者

2021-06-08 12:49

บทความนี้มีประมาณ 1611 คำ การอ่านทั้งหมดใช้เวลาประมาณ 3 นาที

โค้ด YFX.COM Perpetual Contract Protocol V1.0 เป็นโอเพ่นซอร์สเต็มรูปแบบบน Github แล้ว

สรุปโดย AI

ขยาย

โค้ด YFX.COM Perpetual Contract Protocol V1.0 เป็นโอเพ่นซอร์สเต็มรูปแบบบน Github แล้ว

YFX.COM ได้เผยแพร่ซอร์สโค้ดในช่วงแรกของการเปิดตัว (วิธีการแบบโอเพ่นซอร์ส: ตรวจสอบในบล็อกเบราว์เซอร์ของแต่ละเชนสาธารณะ) และครั้งนี้ YFX.COM ได้ปล่อยซอร์สโค้ดของระดับคลังสินค้า Github ทั้งหมด

คลังสินค้าโอเพ่นซอร์สของ YFX.COM ประกอบด้วยสามโมดูล: รหัสสัญญาถาวร รหัสโทเค็น YFX และรหัสการขุดสภาพคล่อง ครอบคลุมสาขาของเครือข่ายสาธารณะทั้งสี่ของ ETH layer2 (xDai), BSC, Heco และ Tron ตลอดจนสัญญาตลาด สัญญาผู้ใช้ ตรรกะสัญญาพูล สัญญาเราเตอร์ ตรรกะระบบ และรหัสตรรกะธุรกรรมของธุรกรรมตราสารอนุพันธ์ ซึ่งหมายความว่านักพัฒนาบล็อกเชนทั่วโลกสามารถติดตามความคืบหน้าของการพัฒนาได้ตลอดเวลาและมีส่วนร่วมในการปรับปรุงโค้ดร่วมกัน คุณสามารถดูความคืบหน้าการพัฒนาของ YFX.COM บน Github และพูดคุยและวิจัยเทคโนโลยีล้ำสมัยจากหลายฝ่ายร่วมกับเราเพื่อสร้างสภาพแวดล้อมการซื้อขายอนุพันธ์ DeFi ที่สมบูรณ์https://github.com/yfxcom/yfx-contract-v1-core

YFX.COM โปรโตคอลสัญญาถาวรรหัส V1.0 แบบสอบถามที่อยู่โอเพ่นซอร์ส:

การรักษาความปลอดภัยเป็นแกนหลักที่สำคัญในความสนใจของ YFX.COM และยังให้ความสำคัญอย่างยิ่งกับความพยายามของบุคคล/ทีมในการรักษาความปลอดภัยเครือข่ายของ YFX.COM ดังนั้นเราจึงเปิดตัวโปรแกรม Bug Bounty (รางวัลข้อบกพร่อง)

โปรแกรม Bug Bounty ของ YFX.COM มีเป้าหมายเพื่อส่งเสริมการมีส่วนร่วมของชุมชนและช่วยให้เราค้นพบช่องโหว่ในโปรโตคอล และจะสนับสนุนผู้ค้นพบอย่างกระตือรือร้นด้วยรางวัลสูงถึง $50,000 สำหรับช่องโหว่ที่ได้รับการยืนยัน

กฎ

การกระจายของรางวัลโปรแกรม Bug Bounty ของ YFX.COM จะขึ้นอยู่กับปัจจัยต่างๆ มากมาย รวมถึงผลกระทบ ความเสี่ยง แนวโน้มของการพัฒนา และคุณภาพของรายงาน YFX.COM จะใช้การจัดอันดับความเสี่ยง CVSS (Common Vulnerability Scoring System) สำหรับการประเมิน และรายงานทั้งหมดจะได้รับคะแนนอย่างเป็นมาตรฐานและยุติธรรม และจะได้รับการประเมินและให้รางวัลโดยทีมแล็บของ YFX.COM เอง เราจะให้รางวัลสูงถึง $50,000 แก่ผู้เข้าร่วมที่ค้นพบช่องโหว่ที่สำคัญ สำหรับข้อบกพร่องระดับต่ำและความรุนแรงต่ำ รางวัลจะมอบให้ตามดุลยพินิจของทีม

ขอบเขตของโปรแกรม Bug Bounty ของ YFX.COM จำกัดเฉพาะช่องโหว่ของสัญญาอัจฉริยะ และไม่รวมเนื้อหาต่อไปนี้:
รหัสสำหรับไดเร็กทอรีทดสอบ
ได้รับรายงานช่องโหว่ที่ไม่เปิดเผยแล้ว

จำเป็นต้อง

ต้องรายงานช่องโหว่ที่พบไปที่อีเมลต่อไปนี้: security@yfx.com

ช่องโหว่จะต้องไม่เปิดเผยต่อสาธารณะหรือเปิดเผยต่อบุคคล ทีมงาน หรือที่อยู่อีเมลอื่นใด จนกว่า YFX.COM Labs จะได้รับแจ้ง ปัญหาได้รับการแก้ไข และได้รับอนุญาตให้เปิดเผยต่อสาธารณะแล้ว นอกจากนี้ การเปิดเผยต้องทำภายใน 24 ชั่วโมงหลังจากค้นพบช่องโหว่

รายงานช่องโหว่โดยละเอียดจะเพิ่มโอกาสในการได้รับรางวัลและอาจเพิ่มจำนวนรางวัล โปรดให้ข้อมูลเกี่ยวกับช่องโหว่มากที่สุดเท่าที่จะเป็นไปได้ รวมถึง:

เงื่อนไขในการทำให้เกิดข้อบกพร่องขึ้นใหม่เป็นกรณีไป

ขั้นตอนที่จำเป็นในการทำซ้ำจุดบกพร่องหรือควรพิสูจน์แนวคิด

ผลกระทบและผลกระทบที่อาจเกิดขึ้นจากการใช้ช่องโหว่ในทางที่ผิด