🐞Bug Bounty Program

Keselamatan sistem Alpaca Finance adalah keutamaan tertinggi bagi pasukan kami. Namun, walaupun dengan pemeriksaan dan pengauditan yang signifikan, masih ada kemungkinan kelemahan mempertimbangkan kebaruan ekosistem DeFi yang sedang berkembang.

Itulah sebabnya di atas usaha kami sendiri dan audit profesional, kami membuat Program Bounty untuk mengenal pasti bug dan kerentanan dalam infrastruktur protokol dan smart kontrak. Dengan kata lain, kami akan memberi hadiah kepada anda kerana menolong kami menjadikan sistem ini kebal mungkin.

Kami meminta anda memberitahu kami sekiranya anda menemui masalah supaya kami dapat segera mengambil langkah untuk mengatasi dan memperbaikinya. Sebagai pampasan, kami memperuntukkan 0.5% dari jumlah bekalan token $ ALPACA kepada pemburu hadiah yang berjaya, yang akan datang dari Warchest kami. Sila semak syarat dan skop program di bawah.

Isu Klasifikasi Keterukan dan Ganjaran Berkaitan

Isu yang dihantar perlu memenuhi standard keparahan minimum Rendah seperti yang dijelaskan di bawah untuk memenuhi syarat untuk mendapat hadiah. Penyerahan yang berjaya disemak akan menerima ganjaran dalam token BUSD berdasarkan tahap keparahan masalah yang dikelaskan:

Rendah: Hingga $ 1,000 - Masalah yang boleh menyebabkan ketidakpuasan pengguna atau kegagalan teknikal kecil.

Sederhana: Hingga $ 5,000 - Masalah yang secara teorinya boleh menyebabkan kerugian kecil <.1% daripada dana protokol, merosakkan keadaan protokol, atau menyebabkan ketidakpuasan pengguna yang teruk atau kegagalan teknikal yang sederhana.

Tinggi: Hingga $ 15,000 - Masalah yang boleh menyebabkan kehilangan dana protokol dengan segera antara .1% <X <10%, atau merosakkan keadaan protokol.

Kritikal: Hingga $ 100,000 - Masalah yang boleh menyebabkan kehilangan segera> 10% dana protokol atau merosakkan keadaan protokol secara kekal.

Peraturan

Ganjaran akan berbeza-beza bergantung kepada keterukan masalah. Di samping itu, anda boleh meningkatkan ganjaran dengan memberikan maklumat berkualiti tinggi dalam aspek berikut: Huraian masalah, arahan untuk menghasilkan semula masalah, dan penyelesaian (pilihan).

• Sekiranya anda ingin menambahkan lebih banyak maklumat mengenai masalah yang dilaporkan, anda boleh membuat penyerahan baru yang merangkumi rujukan ke yang awal.

• Pengetahuan teknikal diperlukan untuk proses tersebut.

• Laporan pendua mengenai masalah yang diketahui tidak memenuhi syarat. Penyerahan pertama akan mendapat ganjaran. Oleh itu, pastikan anda melaporkan dengan segera.

• Ganjaran akan ditentukan berdasarkan kes demi kes. Program bug bounty, dan terma dan syarat adalah mengikut budi bicara Alpaca Finance.

• Terma dan syarat program bug bounty mungkin berubah dari masa ke masa.

• Walaupun masalahnya aktif, sebarang gangguan terhadap protokol atau perkhidmatan pelanggan / platform, sama ada tidak sengaja atau tidak, akan membatalkan penyerahan daripada menerima hadiah.

• Pendedahan orang ramai mengenai kerentanan akan menjamin pembatalan kelayakan penyerahan. Sila baca dan patuhi polisi pendedahan yang bertanggungjawab berikut ini atau laporan anda mungkin tidak layak mendapat hadiah.

Dasar Pendedahan Bertanggungjawab

Sekiranya anda menemui kerentanan, pastikan untuk mengikuti semua langkah di bawah:

1. Secepat mungkin, tulis laporan masalah tersebut dengan seberapa banyak detail dan ketepatan yang anda boleh, kemudian hantarkan ke: [e-mail]

2. Jangan mendedahkan maklumat mengenai masalah ini kepada orang lain di luar pasukan.

3. Jangan mengambil kesempatan daripada isu tersebut.

4. Jangan menyerang sistem atau protokol kami.

Setelah kami menerima laporan anda, kami berjanji untuk melakukan perkara berikut:

1. Balas laporan anda dalam masa 5 hari bekerja.

2. Kendalikan laporan anda dengan kerahsiaan yang ketat.

3. Memberi anda kemas kini mengenai kemajuan status penyerahan anda dan penyelesaian masalah yang dilaporkan.

4. Beri penghargaan kepada anda dengan menamakan anda sebagai pemburu hadiah yang berjaya dalam isu ini, kecuali anda menginginkan sebaliknya.

5. Tawarkan hadiah yang setimpal menurut peraturan sebelumnya untuk mengucapkan terima kasih kerana membantu kami menjadikan Alpaca seaman mungkin!