🐞Programme de primes aux Bug

La sécurité des systèmes d'Alpaca Finance est de la plus haute priorité pour notre équipe. Pourtant, même avec un examen minutieux et des audits importants, il existe toujours une possibilité de vulnérabilités compte tenu de la nouveauté de l'écosystème DeFi en pleine croissance.

C'est pourquoi, en plus de nos propres efforts et d'un audit professionnel, nous avons mis en place un programme de primes pour identifier les bogues et les vulnérabilités dans l'infrastructure de protocole et les contrats intelligents. En d'autres termes, nous vous récompenserons pour nous avoir aidés à rendre le système aussi invulnérable que possible.

Nous vous prions de bien vouloir nous informer au cas où vous découvririez un problème afin que nous puissions immédiatement prendre des mesures pour le résoudre et le résoudre. En guise de compensation, nous allouons 0,5% de l'offre totale de jetons ALPACA aux chasseurs de primes qui réussissent, qui proviendront de notre Warchest. Veuillez consulter les conditions et la portée du programme ci-dessous.

Classification de gravité des problèmes et récompenses associées

Le problème soumis doit répondre à une norme de gravité minimale de faible comme décrit ci-dessous afin de se qualifier pour une récompense. Une soumission examinée avec succès recevra une récompense en jetons BUSD en fonction de la gravité classifiée du problème:

Faible: jusqu'à 1000$–Un problème qui pourrait entraîner le mécontentement de l'utilisateur ou une défaillance technique mineure.

Moyen: jusqu'à 5000$ — Un problème qui pourrait théoriquement entraîner une perte mineure de moins de 0,1% des fonds du protocole, endommager l'état du protocole ou provoquer une grave insatisfaction de l'utilisateur ou une défaillance technique modérée.

Élevé: jusqu'à 15000 $ — Un problème qui pourrait entraîner la perte immédiate des fonds du protocole entre 0,1 % < X < 10 %, ou endommager gravement l'état du protocole.

Critique: jusqu'à 100000$: un problème qui pourrait entraîner une perte immédiate de plus de 10% des fonds du protocole ou altérer de façon permanente l'état du protocole.

Règles

Les récompenses varient en fonction de la gravité du problème. En outre, vous pouvez augmenter la récompense en fournissant des informations de haute qualité sur les aspects suivants: description du problème, instructions pour reproduire le problème et solution (facultatif).

• Si vous souhaitez ajouter plus d'informations concernant le problème signalé, vous pouvez créer une nouvelle soumission qui inclut une référence à la première.

• Des connaissances techniques sont nécessaires pour le processus.

• Les rapports en double de problèmes connus ne sont pas éligibles. La première soumission recevra la récompense. Assurez-vous donc de signaler rapidement.

• Les récompenses seront déterminées au cas par cas. Le programme de bug bounty et les termes et conditions sont à la seule discrétion d'Alpaca Finance.

• Les termes et conditions du programme de bug bounty peuvent changer au fil du temps.

• Tant que le problème est actif, toute interférence avec le protocole ou les services client/plateforme, qu'elle soit accidentelle ou non, empêchera la soumission de recevoir une récompense.

• La divulgation publique d'une vulnérabilité garantirait la disqualification d'une soumission. Veuillez lire et respecter la politique de divulgation responsable suivante ou votre rapport peut devenir inéligible pour une récompense.

Politique de divulgation responsable

Si vous découvrez une vulnérabilité, assurez-vous de suivre toutes les étapes ci-dessous:

1. Dès que possible, rédigez un rapport sur le problème avec le plus de détails et de précision possible, puis envoyez-le à : [e-mail]

2. Ne révélez aucune information sur le problème à quiconque en dehors de l'équipe.

3. Ne profite pas du problème.

4. N'attaquez pas notre système ou protocole.

Une fois que nous recevons votre rapport, nous nous engageons à faire ce qui suit:

1. Répondez à votre signalement dans les 5 jours ouvrables.

2. Traitez votre rapport avec une stricte confidentialité.

3. Vous fournir des mises à jour concernant l'état d'avancement de votre soumission et la résolution du problème signalé.

4. Faites-vous confiance en vous nommant le chasseur de primes à succès du numéro, à moins que vous ne le souhaitiez autrement.

5. Offrez-vous la récompense appropriée selon les règles précédentes pour vous remercier de nous aider à rendre Alpaca aussi sûr que possible!