我有亲戚做比特币传销
我有亲戚做比特币传销
从项目开始到创建前沿,研究和评估数学证明,在Filecon项目中建立强大的安全文化一直是我们的核心目标之一,为Filecon协议中执行的关键操作(例如证明)奠定基础。通过与许多外部安全专家、渗透测试人员和研究人员合作来审查我们的代码和实践,我们可以建立强大的安全习惯文化和安全的代码开发和测试文化。
随着Filecoin主网络的推出,我们很高兴地宣布一个新的Filecoin安全网站,其中包括迄今为止完成的所有工作,将会发生什么,以及臭虫赏金计划的更新列表!
启动安全. filecoin.io
该网站将作为Filecoin安全计划的中心枢纽。在上面可以找到关于以下几个方面的详细信息:安全审计、漏洞奖励计划、负责任的披露政策,以及之前报告的发现和缓解措施。
您可以通过两种方式披露您的发现:用PGP密钥加密并通过电子邮件或Keybase发送给我们。文件硬币安全网站上的“漏洞报告”下有详细的说明。
安全审计
我们一直与许多知名的第三方审计专家合作,以确保协议背后的理论及其实现能够提供预期的价值,从而使Filecoin成为一个安全的网络。
我们非常感谢过去几年与我们合作的安全合作伙伴,他们确保了Filecoin及其附属机构的安全。我们感谢我们宝贵的安全合作伙伴:
SigmaPrime
微量
康塞思很勤奋
网络控制中心
最低权限
几位独立的安全研究人员
您可能无意中发现了这些公司(如Drand&Gossipsub)以前发布的审计报告。现在你可以在Fileconspec网站的“审计报告”部分找到更多报告的链接,在不久的将来还会有更多的报告。最新的包括:
Filecoin提供的子系统安全审计通过SigmaPrime
让-菲利普奥马森博士和安东尼文纳德的zk-SNARK证明安全审计
理事会尽职调查对文件参与者的安全审计
即将到来:
最低权限的Filecoin Lotus实施安全审计
利用SigmaPrime的Filecoin Lotus实现安全审计
责任披露政策
为了确保该协议对其用户继续是安全的,有必要创建一个平台,在该平台中可以报告、理解、修补和部署发现,并且可以及时向用户通知更新的信息。为此,我们制定了文件币政策的责任披露
错误的赏金计划
Filecoin旨在为人类最重要的信息创建一个分散的存储网络,因此确保网络的安全性和可靠性对其成功至关重要。建立安全网络不仅经过严格的测试和审核,我们相信与安全社区的合作将为Filecoin网络带来更安全、更稳定的未来。因此,我们启动了Filecoin Bug Bounty计划,通过该计划,任何人都可以提交在网络、核心协议及其实施中发现的安全漏洞,以奖励他们的发现。
您可以在文件币安全网站上了解关于文件币臭虫赏金计划的所有信息。高水平:
你将有一个私人渠道来报告你的发现
作为一名赏金猎人,你将受到安全港政策的保护
每犯一次错误,你可以获得25,000美元的奖励
该计划没有设定结束日期,但我们正在寻求改进方法。请观看此博客和此网站的更新,并将您的反馈发送给security@filecoin.org
特别感谢安全研究奖学金的参与者
最新的公告,但绝对不是最不重要的!在空间竞赛激励测试网络竞赛中,我们通过Filecoin安全研究奖学金计划与一些社区成员合作,以增强网络安全性。
Bug赏金计划代表了该计划在主网上的延续。它提供了一个平台,可以吸引更广泛的Filecoin社区、白帽和对改善网络感兴趣的安全研究人员。
谢谢你们。我们期待与安全社区合作,以确保Filecoin的安全。
找虫子开心!