加入Bitvenus漏洞賞金計劃，幫助保障我們的產品安全_LOC

尊敬的BitVenus用戶：Bitvenus致力于向客戶提供安全可靠的加密貨幣交易服務。我們意識到即使最完善的系統也可能存在漏洞，因此我們啟動了漏洞賞金計劃。我們希望通過懸賞的方式鼓勵黑客檢測并報告平臺的安全問題，以便我們能夠快速解決這些問題，防止任何惡意攻擊。我們的漏洞賞金計劃對任何發現我們軟件產品漏洞的人開放。我們將提供一定金額的獎金作為對符合條件的漏洞報告的獎勵，獎金金額將取決于問題的嚴重程度和報告的質量。最低獎勵為50美元，最高獎勵為5000美元。我們還將在得到研究人員允許的情況下，在我們的網站上公開他們報告的符合條件的漏洞的信息。?賞金等級：

安全等級獎金范圍嚴重$1,500-$5,000高級$800-$1,400中級$300-$700低級$50-$200?檢測范圍：

YGG加入Base生態，計劃部署Quest平臺:8月10日消息，YGG宣布加入Base生態，計劃在Base上部署Quest平臺，與Base和Base上的游戲發行商合作，創建更具體和更具吸引力的任務。[2023/8/10 16:17:13]

目標類型獎勵形式https://www.bitvenu.meWebUSDT獎金https://www.bitvenu.meAndroid&IOSUSDT獎金??我們將會對發現以下范圍漏洞的黑客進行獎賞：

業務邏輯問題支付操縱遠程代碼執行注入漏洞文件包含訪問控制問題敏感信息泄露服務器端請求偽造跨站請求偽造跨站腳本攻擊目錄遍歷其他具有明顯潛在損失的漏洞以下漏洞不在懸賞范圍內：

Blockbuster前CEO女兒Michelle Berrard加入BlockbusterDAO核心團隊:1月6日消息，健身品牌Pivotal Fitness首席執行官Michelle Berrard加入BlockbusterDAO核心團隊。據悉，其已故的父親Steven Berrard在1987年至1996年間幫助建立并經營Blockbuster，曾擔任該公司CEO。

據此前報道，BlockbusterDAO計劃購買已經倒閉的電影租賃公司Blockbuster。BlockbusterDAO尋求管理Blockbuster品牌，并在此基礎上創建一個去中心化的電影流媒體服務，并計劃在未來進行電影融資和制作。

為實現其目標，BlockbusterDAO打算籌集500萬美元，從Dish Network手中收購Blockbuster。Dish Network是一家美國電視提供商，于2011年收購Blockbuster。

據悉，BlockbusterDAO旨在通過以0.13 ETH（約530美元）的價格出售BlockbusterDAO NFT來籌集現金。（The Block）[2022/1/6 8:30:28]

在以下范圍內發現的漏洞，除非它們對業務構成嚴重威脅，否則不太可能獲得獎勵：一、WEB端第三方應用程序中的漏洞不屬于公司的資產最佳實踐問題最近公開的0天漏洞影響使用過時瀏覽器或平臺的用戶的漏洞社交工程、網絡釣魚、物理或其他欺詐活動沒有利用證明的公開可訪問的登錄面板聲明軟件已過期/存在漏洞但沒有提供概念證明的報告掃描器或任何自動化或主動利用工具生成的報告涉及網絡瀏覽器插件等主動內容的漏洞大多數沒有明顯影響的暴力破解問題拒絕服務理論問題中度敏感信息披露垃圾郵件缺失的HTTP安全標頭基礎設施漏洞，包括：證書/TLS/SSL相關問題；DNS問題；服務器配置問題開放式重定向會話固定用戶帳戶枚舉點擊劫持和僅通過點擊劫持/點擊劫持可利用的問題描述性錯誤消息無法用于利用其他用戶的自我XSS登錄和注銷CSRF弱Captcha/Captcha繞過通過登錄/忘記密碼頁面錯誤消息枚舉用戶名/電子郵件匿名用戶可以訪問的表單中的CSRF啟用OPTIONS/TRACEHTTP方法主機標頭問題，沒有漏洞演示證明內容欺騙和文本注入問題，沒有顯示攻擊向量/無法修改HTML/CSS內容欺騙，沒有嵌入鏈接/HTML反射式文件下載混合HTTP內容HTTPS混合內容腳本重置令牌的操縱中間人攻擊和本地攻擊?二、移動應用需要物理訪問用戶設備的攻擊需要root/jailbreak的漏洞需要大量用戶交互的漏洞設備上非敏感數據的曝光二進制文件的靜態分析報告沒有影響業務邏輯的PoC缺乏混淆/二進制保護/root檢測繞過在已root設備上的證書鎖定缺乏利用緩解措施，例如PIE、ARC或堆棧維護在受TLS保護的URL/請求正文中的敏感數據二進制文件中的路徑泄露在IPA、APK中硬編碼/可恢復的OAuth和應用程序密鑰設備內存中保留為明文的敏感信息由于格式不正確的URL方案或發送到導出的Activity/Service/BroadcastReceiver的Intent導致崩潰存儲在應用程序私有目錄中的任何敏感數據利用諸如Frida/Appmon之類的工具進行運行時黑客攻擊通過系統剪貼板泄露的共享鏈接任何因惡意應用程序獲得查看打開的URI權限而泄露的URI。暴露API密鑰但沒有安全影響漏洞賞金計劃規則

動態 | 14個新成員加入Blockstream的Liquid網絡:據Crypto Watch消息，開發和運營比特幣側鏈技術Liquid網絡的Blockstream公司于5月8日宣布，有14個新成員加入其Liquid網絡，包括3家日本加密貨幣交易所，即DMM Bitcoin、Huobi、TaoTao。現在，共有35家公司加入該網絡。[2019/5/9]

避免使用網絡應用程序掃描器進行自動漏洞搜索，以避免產生大量流量努力不要損壞或限制產品、服務或基礎設施的可用性避免危害任何個人數據，不中斷或降低任何服務的質量不要訪問或修改其他用戶數據，將所有測試局限于自己的帳戶僅在范圍內執行測試不要利用任何DoS/DDoS漏洞、社交工程攻擊或垃圾郵件不要使用自動掃描儀垃圾郵件表單或賬戶創建流程如果發現連鎖漏洞，我們只會支付最高嚴重性的漏洞。不要違法行為，保持在定義的范圍內未經適當許可，不得向任何不是Bitvenus團隊或該公司授權員工的人員通報發現的漏洞的任何細節。漏洞提交指南

EOS加入Bancor (BNT)生態系統:EOS今日宣布已加入Bancor (BNT)生態系統，持有EOS的用戶可以通過Bancor生態系統，用EOS和系統里的其他60多個幣種進行兌換。BNT現全球均價3.13美元，24小時跌幅0.86%。[2018/3/22]

未經組織明確同意，不要在計劃外部討論該計劃或任何漏洞。暫不允許進行漏洞披露，包括部分披露。請不要發布/討論漏洞。資格和協調披露我們很高興感謝提交有效報告幫助我們提高安全性的每個人。但是，只有符合以下資格要求的報告者才有資格獲得貨幣獎勵：您必須是漏洞的首次報告者。漏洞必須是符合資格的漏洞。發現的任何漏洞必須在發現后不遲于24小時內通過進行報告，并且僅限于此渠道。您必須發送一個清晰的文本描述報告，包括詳細的復現步驟，包括必要的附件，如屏幕截圖或概念驗證代碼。您不得是我們或其承包商的前任或現任員工。提供詳細但簡明的復現步驟。我們非常重視安全，并感謝您為改進我們產品的安全性所做的任何努力。感謝您協助使我們的產品更加安全。?感謝您對Bitvenus支持！

Bitvenus團隊

Telegram中文群：https://t.me/bitVenusCN

Twitter：?https://twitter.com/bit_venus

官方郵箱：?

Discord:https://discord.gg/g5m4aeyB8j

Tags：BLOCKLOCLOCKBLOCblockchain安卓LOCK幣Blockchain BrawlersStrongBlock

MEXC