漏洞悬赏计划

一项旨在奖励安全研究人员以负责任方式披露漏洞的计划。

漏洞悬赏计划是一种旨在奖励安全研究人员以负责任方式披露漏洞的计划。该计划透过动员社群来发现漏洞。许多协议皆持续运作著此类悬赏计划。 研究人员发现漏洞并向计划提交报告，计划方会根据漏洞的严重程度进行验证并给予奖励。负责任的披露能让团队在漏洞公开前有时间进行修复。漏洞悬赏计划是安全稽核的绝佳补充。 漏洞悬赏计划将安全覆盖范围延伸至审计之外，并激励持续的审查。此类计划已成功阻止了许多恶意攻击，是协议安全与社群参与的关键环节。

研究人员发现漏洞并向计划提交报告，计划方会根据漏洞的严重程度进行验证并给予奖励。负责任的披露能让团队在漏洞公开前有时间进行修复。漏洞悬赏计划是安全稽核的绝佳补充。 漏洞悬赏计划将安全覆盖范围延伸至审计之外，并激励持续的审查。此类计划已成功阻止了许多恶意攻击，是协议安全与社群参与的关键环节。 漏洞悬赏计划与智能合约审计及安全研究相关，是更广泛的安全生态系统的一部分。