最新新闻
为您推荐

Facebook 的 Libra 已在 HackerOne 上线,提供高达 $10,000 的漏洞提交奖励。

作者Ahmad AsgharAhmad Asghar 2 分钟阅读
Libra新闻

Libra新闻

Facebook的Libra不是你可以塞到脑后并忘记直到它发布的那种普通论文。

正如Facebook在博客文章中宣布的那样,Libra预计将于明年发布。但在那之前,这家社交媒体巨头希望确保事情运行顺畅。没有人会因为区块链代码中潜在的遗漏而感到烦恼。

有什么让你烦恼吗?

Facebook只是希望其区块链强大且可靠。

就是这样,为此,我们在HackerOne 上托管的程序正在耗尽漏洞之前有一个定时炸弹。是的,这个平台是市场上所有主要机构用来整理代码的地方,其中包括星巴克、Spotify和欧盟委员会,以及另外199,997名需要清除代码中漏洞的客户。

这是Facebook要求的一次彻底改造,包括防止分叉威胁、拒绝服务(DOS)预防、区块和交易篡改、验证者妥协以及双重支出模块的认证。

好的,Facebook,我能从中得到什么?

在威胁级别方面,Facebook掌握着所有主动权,因为好吧,他们并不是让人们免费做这件事。

威胁范围从关键(负责“Move智能合约”被篡改的虚拟机漏洞)到Calibra钱包框架中可能存在的较低威胁。

每个关键威胁可获得10,000美元($10,000)的奖励,发现的高优先级漏洞可获得5,000美元($5000)。中等级别的漏洞标记为1,500美元($1,500),而低级别威胁将获得500美元($500)的奖励。

迄今为止,唯一成功提交的人是Michael Xu,他提交了一个中等级别的漏洞,价值1500美元($1,500)。

Facebook的外展计划也在这里发挥作用。

该外展计划旨在让学术界解决代码中的漏洞。这将通过Facebook发布的一系列带有缺陷的代码片段(希望是已修正的)来推动,以鼓励社区其余部分参与。

等等,还有更多。

这不仅仅是关于Libra项目。由于Libra是Facebook和WhatsApp未来首选的支付方式,公司希望确保没有任何漏洞潜入他们的杰作中。

如果您正在阅读这篇文章,说明您已经领先一步。请继续通过我们的通讯保持关注。

分享本文
Ahmad Asghar

Ahmad Asghar

骨子里是一位第一代游戏玩家,天性热爱科技,已在科技领域深耕十余载。凭借这一洞察与专业知识,他如今专注于区块链、加密货币及金融科技领域的报道,帮助他人理解行业脉络。

更多新闻…