Cardano готовится к выпуску смарт-контрактов 12 сентября. С этой целью Cardano Foundation предпринимает шаги, чтобы перед запуском убедиться в отсутствии уязвимостей в сети. Новое партнерство поможет облегчить это, а также привлечет более широкое сообщество к участию в обеспечении максимальной безопасности любимой экосистемы.
Cardano Foundation совместно с HackerOne недавно выпустили программу поощрения ошибок. Эта программа направлена на вознаграждение хакеров за любые уязвимости, которые они могут найти в сети. Программы Bug Bounty побуждают хакеров находить уязвимости в сети и сообщать о них, а не использовать их в личных целях.
Почему важна программа Bug Bounty
Нет сомнений в том, что для такой обширной экосистемы, как Cardano, ее команда в одиночку не может обнаружить все уязвимости в сети. Вот тут-то и пригодятся программы bug bounty. Они привлекают широкое хакерское сообщество, чтобы помочь найти как можно больше уязвимостей. Партнерство с HackerOne привлечет ее обширную базу хакеров, хакеры которой уже нашли и сообщили о более чем 250 000 уязвимостей.
В преддверии запуска своего крупнейшего проекта фонд стремится обеспечить безопасность всей сети для использования после того, как он начнет подключать широкую публику к основной сети с возможностью смарт-контрактов.
«Cardano - это ведущая экосистема блокчейнов, которая направлена на создание интегрированных блокчейн-решений во всем мире. Наш долг - поддерживать самые высокие стандарты и обеспечивать прозрачность и надежность кода, чтобы протокол оставался жизнеспособным для критически важных приложений, доставляемых по всему миру от частных лиц. , стартапы, предприятия, финансовые учреждения и правительства ». - Джереми Ферст, менеджер проектов, Фонд Кардано.
Обеспечение безопасности блокчейна Cardano
Обнаружение ошибок с помощью этичных хакеров - один из наиболее эффективных способов для любой организации обнаружить уязвимости в своей сети. Такие проекты, как Cardano, обычно используют автоматические сканеры для проверки уязвимостей в сетях. Но «связанные» вместе ошибки не могут быть обнаружены этими автоматическими сканерами. Вот тут и появляются хакеры.
Этичные хакеры используют творческое мышление, чтобы определить места, где могут находиться эти «связанные» ошибки, и затем сообщить о них для исправления. Таким образом, то, что автоматический сканер не обнаружит, этичный хакер с помощью программы вознаграждений за ошибки HackerOne найдет и затем сообщит. Повышение безопасности сети.
Награды за награду за ошибку разделены на четыре разных уровня; низкий, средний, высокий и критический. Награда за ошибку также разделена на две группы. Об ошибках можно сообщать либо в кошельке Cardano, либо в узле Cardano. Вознаграждение варьируется от 300 долларов за ошибки низкого приоритета в кошельке до 10 000 долларов за ошибки критического уровня в узле, которые будут выплачиваться в его собственном токене ADA.