Cartesi lance un programme Bug Bounty avec Immunefi pour renforcer le point de vente de Noether

Comme vous l’avez peut-être lu dans notre dernier article, nous sommes féroces en matière de sécurité. En tant que premier système d’exploitation de la blockchain, nous devons constamment prioriser la sécurité de notre code. C’est pourquoi nous nous sommes associés à Immunefi, la principale plateforme de bug bounty de DeFi.

Qu’est-ce qu’un Bug Bounty exactement ?

Un bug bounty est une incitation financière pour les chasseurs de bug bounty indépendants qui découvrent des failles de sécurité et des faiblesses dans les systèmes. Grâce à Immunefi, Cartesi offre 500 000 $ de récompenses pour trouver des bogues afin de garantir la fiabilité de notre code pour tous les utilisateurs. Des récompenses supplémentaires sont également disponibles pour gagner dans le programme. Lorsque les chasseurs de primes signalent des bogues valides, nous les dédommageons. De cette façon, nous pouvons identifier les failles de sécurité avant les mauvais acteurs.

Les chasseurs de bug bounty sont des hackers soi-disant éthiques qui peuvent être éligibles pour un bug bounty s’ils réussissent à découvrir et à signaler une vulnérabilité ou un problème à Cartesi. Immunefi est un programme de bug bounty qui améliore la sécurité des systèmes au fil du temps en tirant parti de la communauté des pirates. Immunefi a les plus grandes primes de bogues sur toutes les plateformes. Depuis le début de cette année, ils ont déjà versé +2 000 000 $ de primes.

Que se passe-t-il lorsqu’un bug est détecté ?

Un rapport de divulgation est rempli par les pirates chaque fois qu’ils découvrent un défaut et décrit son impact sur le logiciel et la gravité du problème. Grâce à Immunefi, le chasseur de primes de bogues fournit à nos développeurs des instructions étape par étape pour reproduire et valider le problème. C’est l’étape la plus essentielle du processus. Une fois le bogue découvert par nos développeurs, une récompense en espèces est offerte au pirate informatique. En général, les paiements varient de quelques milliers de dollars à des millions de dollars, selon la gravité du problème.

Nos développeurs attribueront la priorité aux rapports de bogues nouvellement reçus et commenceront à les résoudre dès que possible. Le bogue est retesté par les développeurs pour garantir qu’il a été corrigé. Pour les projets DeFi avec des contrats intelligents, les récompenses seront attribuées selon le système de classification d’Immunefi, qui utilise une simple échelle à 5 niveaux.

Un revenu pertinent, peu importe où vous habitez

Cartesi pense que tout le monde devrait gagner un revenu pertinent dans le nouveau monde décentralisé que nous construisons. Avec Immunefi, les pirates peuvent rechercher des bogues comme source de revenus à temps plein ou les utiliser pour compléter leurs revenus actuels. Grâce à Immunefi, les chasseurs de primes de bogues gagnent des récompenses financières et peuvent être reconnus publiquement pour avoir trouvé et signalé des problèmes. Certains l’utilisent comme une méthode pour décrocher leur premier emploi et pour démontrer une expérience du monde réel.

Avec Immunefi, les chasseurs de bugs peuvent trouver les programmes qui correspondent le mieux à leurs compétences. Ils proposent à des experts de résoudre les énigmes les plus fascinantes au monde, parmi lesquelles les vulnérabilités DeFi sont les défis les plus importants.

Comment apprendre à détecter les bugs DeFi

En raison de la complexité du code DeFi, même les développeurs très expérimentés doivent en apprendre davantage. Immunefi a une section Apprendre où les chasseurs de primes de bogues peuvent en savoir plus sur la blockchain, les contrats intelligents, les types de vulnérabilités existant dans les contrats intelligents et, surtout, comment les trouver. Pour les chasseurs de bogues, ImmuneFi dispose d’un tableau de bord très clair pour déposer le rapport de bogue et inclure une preuve de concept fonctionnelle.

En savoir plus sur le programme de bug bounty

Au cours de ce nouveau programme de bug bounty, nous travaillons en étroite collaboration avec Immunefi et sa communauté de sécurité open source au sens large pour identifier et corriger toutes les vulnérabilités trouvées dans le système de jalonnement de Cartesi. En particulier, les vols et le gel du principal de tout montant, les vols et le gel du rendement non réclamé de tout montant, la perturbation des activités de gouvernance, la panne du site Web, la fuite de données utilisateur et l’accès à des pages sensibles sans autorisation.

Les personnes intéressées peuvent accéder au programme Bug Bounty d’Immunefi ici : https://www.immunefi.com/bounty/cartesi

Immunefi est la plate-forme incontournable pour les projets DeFi qui cherchent à protéger leur code tout en récompensant les pirates informatiques éthiques. À ce jour, Immunefi a sécurisé plus de 25 milliards de dollars de fonds clients tout en récompensant les chasseurs de bug bounty avec des millions d’argent, y compris le plus gros bug bounty de l’histoire (2 millions de dollars). Pour les projets les plus importants de DeFi, la communauté de hackers white hat éprouvés d’Immunefi est essentielle à la pile de sécurité. Immunefi possède également des compétences en salle de guerre et en gestion de crise, ainsi qu’une plateforme de divulgation sécurisée de premier plan.

Cartesi est le premier système d’exploitation sur la blockchain, et notre solution Layer-2 intègre des environnements de programmation Linux et standard à la blockchain. Cela permet aux développeurs de coder des contrats intelligents évolutifs avec des outils logiciels, des bibliothèques et des services riches auxquels ils sont habitués.

Cartesi comble le fossé entre les logiciels grand public et la blockchain, accueillant des millions de nouvelles startups et leurs développeurs dans la blockchain en apportant Linux aux applications blockchain. Cartesi combine une machine virtuelle révolutionnaire, des cumuls optimistes et des chaînes latérales pour révolutionner la façon dont les développeurs créent des applications blockchain.