Bug Bounty
Programme de Bug Bounty
Programme de récompenses pour la découverte et le signalement de vulnérabilités de sécurité
Définition
Les programmes de bug bounty récompensent les chercheurs en sécurité qui trouvent et signalent de manière responsable les vulnérabilités dans le code des protocoles. Les récompenses peuvent aller de quelques milliers à plusieurs millions de dollars selon la gravité.
Exemple
Immunefi héberge des programmes de bug bounty DeFi avec des récompenses allant jusqu'à 10 millions de dollars pour les vulnérabilités critiques.
À vérifier
Points à examiner : Périmètre incomplet ; Corrections tardives ; Mauvais calendrier de divulgation.
Risques à considérer
- Périmètre incomplet
- Corrections tardives
- Mauvais calendrier de divulgation
Questions fréquentes
Que signifie Bug Bounty en DeFi ?
Bug Bounty signifie : Programme de récompenses pour la découverte et le signalement de vulnérabilités de sécurité. L'enjeu est de comprendre ce que ce mécanisme change pour le risque, le rendement, la liquidité ou la gouvernance.
Comment Bug Bounty s'utilise-t-il en pratique ?
Exemple concret : Immunefi héberge des programmes de bug bounty DeFi avec des récompenses allant jusqu'à 10 millions de dollars pour les vulnérabilités critiques.
Que faut-il vérifier avant de s'appuyer sur Bug Bounty ?
Points à examiner : Périmètre incomplet ; Corrections tardives ; Mauvais calendrier de divulgation.