BIT:加入Bitvenus漏洞賞金計劃，幫助保障我們的產品安全

尊敬的BitVenus用戶：Bitvenus致力于向客戶提供安全可靠的加密貨幣交易服務。我們意識到即使最完善的系統也可能存在漏洞，因此我們啟動了漏洞賞金計劃。我們希望通過懸賞的方式鼓勵黑客檢測并報告平臺的安全問題，以便我們能夠快速解決這些問題，防止任何惡意攻擊。我們的漏洞賞金計劃對任何發現我們軟件產品漏洞的人開放。我們將提供一定金額的獎金作為對符合條件的漏洞報告的獎勵，獎金金額將取決于問題的嚴重程度和報告的質量。最低獎勵為50美元，最高獎勵為5000美元。我們還將在得到研究人員允許的情況下，在我們的網站上公開他們報告的符合條件的漏洞的信息。?賞金等級：

安全等級獎金范圍嚴重$1,500-$5,000高級$800-$1,400中級$300-$700低級$50-$200?檢測范圍：

阿布扎比全球市場前FSRA負責人Richard Teng加入BAS咨詢委員會:新加坡區塊鏈協會（BAS）宣布，任命阿布扎比全球市場（ADGM）金融服務監管局（FSRA）前CEORichardTeng為咨詢委員會成員。目前BAS咨詢委員會共有三名成員。據悉，RichardTeng曾擔任新加坡交易所（SGX）的首席監管官，負責監管上市、交易、清算和結算領域的政策、框架和規則的制定。在新加坡交易所任職之前，他是新加坡金融管理局的公司財務總監，負責制定和管理《證券和期貨法》，該法涉及證券、商業和房地產投資信托以及集資計劃的發行。（CoinDesk）[2021/8/2 1:29:08]

目標類型獎勵形式https://www.bitvenu.meWebUSDT獎金https://www.bitvenu.meAndroid&IOSUSDT獎金??我們將會對發現以下范圍漏洞的黑客進行獎賞：

動態 | 瑞波高管Ben Melnicki加入Blockchain Association:Ripple美國監管事務主管Ben Melnicki發推表示，期待與Blockchain Association及其成員合作，為行業和市場參與者在這個關鍵問題上提供清晰的監管！在Melinicki加入該協會之前，Ripple的全球政府關系負責人Michelle Bond此前也已加入該區塊鏈協會董事會。[2019/11/23]

業務邏輯問題支付操縱遠程代碼執行注入漏洞文件包含訪問控制問題敏感信息泄露服務器端請求偽造跨站請求偽造跨站腳本攻擊目錄遍歷其他具有明顯潛在損失的漏洞以下漏洞不在懸賞范圍內：

在以下范圍內發現的漏洞，除非它們對業務構成嚴重威脅，否則不太可能獲得獎勵：一、WEB端第三方應用程序中的漏洞不屬于公司的資產最佳實踐問題最近公開的0天漏洞影響使用過時瀏覽器或平臺的用戶的漏洞社交工程、網絡釣魚、物理或其他欺詐活動沒有利用證明的公開可訪問的登錄面板聲明軟件已過期/存在漏洞但沒有提供概念證明的報告掃描器或任何自動化或主動利用工具生成的報告涉及網絡瀏覽器插件等主動內容的漏洞大多數沒有明顯影響的暴力破解問題拒絕服務理論問題中度敏感信息披露垃圾郵件缺失的HTTP安全標頭基礎設施漏洞，包括：證書/TLS/SSL相關問題；DNS問題；服務器配置問題開放式重定向會話固定用戶帳戶枚舉點擊劫持和僅通過點擊劫持/點擊劫持可利用的問題描述性錯誤消息無法用于利用其他用戶的自我XSS登錄和注銷CSRF弱Captcha/Captcha繞過通過登錄/忘記密碼頁面錯誤消息枚舉用戶名/電子郵件匿名用戶可以訪問的表單中的CSRF啟用OPTIONS/TRACEHTTP方法主機標頭問題，沒有漏洞演示證明內容欺騙和文本注入問題，沒有顯示攻擊向量/無法修改HTML/CSS內容欺騙，沒有嵌入鏈接/HTML反射式文件下載混合HTTP內容HTTPS混合內容腳本重置令牌的操縱中間人攻擊和本地攻擊?二、移動應用需要物理訪問用戶設備的攻擊需要root/jailbreak的漏洞需要大量用戶交互的漏洞設備上非敏感數據的曝光二進制文件的靜態分析報告沒有影響業務邏輯的PoC缺乏混淆/二進制保護/root檢測繞過在已root設備上的證書鎖定缺乏利用緩解措施，例如PIE、ARC或堆棧維護在受TLS保護的URL/請求正文中的敏感數據二進制文件中的路徑泄露在IPA、APK中硬編碼/可恢復的OAuth和應用程序密鑰設備內存中保留為明文的敏感信息由于格式不正確的URL方案或發送到導出的Activity/Service/BroadcastReceiver的Intent導致崩潰存儲在應用程序私有目錄中的任何敏感數據利用諸如Frida/Appmon之類的工具進行運行時黑客攻擊通過系統剪貼板泄露的共享鏈接任何因惡意應用程序獲得查看打開的URI權限而泄露的URI。暴露API密鑰但沒有安全影響漏洞賞金計劃規則

動態 | 14個新成員加入Blockstream的Liquid網絡:據Crypto Watch消息，開發和運營比特幣側鏈技術Liquid網絡的Blockstream公司于5月8日宣布，有14個新成員加入其Liquid網絡，包括3家日本加密貨幣交易所，即DMM Bitcoin、Huobi、TaoTao。現在，共有35家公司加入該網絡。[2019/5/9]

避免使用網絡應用程序掃描器進行自動漏洞搜索，以避免產生大量流量努力不要損壞或限制產品、服務或基礎設施的可用性避免危害任何個人數據，不中斷或降低任何服務的質量不要訪問或修改其他用戶數據，將所有測試局限于自己的帳戶僅在范圍內執行測試不要利用任何DoS/DDoS漏洞、社交工程攻擊或垃圾郵件不要使用自動掃描儀垃圾郵件表單或賬戶創建流程如果發現連鎖漏洞，我們只會支付最高嚴重性的漏洞。不要違法行為，保持在定義的范圍內未經適當許可，不得向任何不是Bitvenus團隊或該公司授權員工的人員通報發現的漏洞的任何細節。漏洞提交指南

人物 | BB母親卡斯帕雷克離開美國銀行加入Blockone:據IMEOS報道，卡斯帕雷克在10月初結束了在美國銀行21年的輝煌職業生涯。卡斯帕雷克曾在2016年被CBJ讀者評為Corridor最具影響力的領導者。

她改變職業生涯的想法來自她32歲的兒子布蘭登·布魯默（Brendan Blumer）。簡稱BB，他是Block.one的首席執行官兼聯合創始人，Block.one也是EOS.IO背后的軟件發行商，Block.one在開源區塊鏈軟件領域處于領導地位，而這一領域也正在爆炸式增長。

卡斯帕雷克女士說，她的兒子已經取得了如此成功，并希望將自己的信任放在她身上，因為這種重要的個人努力令人感動。[2018/11/18]

未經組織明確同意，不要在計劃外部討論該計劃或任何漏洞。暫不允許進行漏洞披露，包括部分披露。請不要發布/討論漏洞。資格和協調披露我們很高興感謝提交有效報告幫助我們提高安全性的每個人。但是，只有符合以下資格要求的報告者才有資格獲得貨幣獎勵：您必須是漏洞的首次報告者。漏洞必須是符合資格的漏洞。發現的任何漏洞必須在發現后不遲于24小時內通過進行報告，并且僅限于此渠道。您必須發送一個清晰的文本描述報告，包括詳細的復現步驟，包括必要的附件，如屏幕截圖或概念驗證代碼。您不得是我們或其承包商的前任或現任員工。提供詳細但簡明的復現步驟。我們非常重視安全，并感謝您為改進我們產品的安全性所做的任何努力。感謝您協助使我們的產品更加安全。?感謝您對Bitvenus支持！

Bitvenus團隊

Telegram中文群：https://t.me/bitVenusCN

Twitter：?https://twitter.com/bit_venus

官方郵箱：?

Discord:https://discord.gg/g5m4aeyB8j

Tags：BITENUHTTVENBitNewCoinENU幣https://etherscan.ioBabyAvengers

DOGE