NEO自创世以来，始终将安全问题摆在重要位置。主网上线近两年的时间里，对多个发现NEO漏洞的开发者和团队进行了奖励，为了使社区由更大热情参与到NEO生态建设，NEO成立了NEO Vulnerability Bounty Program(NEOVBP)，这一项目旨在保障 NEO 区块链系统的安全性，给广大的社区安全专家们提供一个通道，如果发现关于我们的区块链底层的潜在安全性问题或者威胁，都可通过发送邮件至erik@neo.org，我们将调查所有合格的漏洞报告，并尽最大努力迅速解决问题。奖励将以美元等值的NEO的形式发放。
NEO自创世以来，始终将安全问题摆在重要位置。主网上线近两年的时间里，对多个发现NEO漏洞的开发者和团队进行了奖励，为了使社区由更大热情参与到NEO生态建设，NEO成立了NEO Vulnerability Bounty Program(NEOVBP)，这一项目旨在保障 NEO 区块链系统的安全性，给广大的社区安全专家们提供一个通道，如果发现关于我们的区块链底层的潜在安全性问题或者威胁，都可通过发送邮件至erik@neo.org，我们将调查所有合格的漏洞报告，并尽最大努力迅速解决问题。奖励将以美元等值的NEO的形式发放。
同时，2018年9月17日-24日是“中国国家网络安全宣传周”，“安全周”起源于2014年，今年是第五年。作为一个起源于中国的开源区块链项目，NEO在此期间发布Vulnerability Bounty Program(NEOVBP)的成立，积极响应政府政策与对网络安全问题的重视。
欢迎各界安全专家与团队加入Vulnerability Bounty Program，共同建设NEO生态的繁荣发展。
VulnerabilityBounty Program网址链接：https://neo.org/dev/bounty
Vulnerability Bounty Program细则 根据评定的 Vulnerability 严重程度等级，Vulnerability 的严重程度、影响度越高，奖励越高。在报告任何安全漏洞之前，请查看本页了解我们的责任披露政策、奖励方式以及编写报告内容的注意事项。
项目规则 Vulnerability的等级评估将会由 NEO 内部工程师根据严重程度、影响程度等多个维度进行判定打分。我们会根据风险和其他因素按优先顺序评估报告，因此可能需要一段时间才能回复您。第一个响应时间(从 Vulnerability 提交开始)为 5 个工作日，Vulnerability 评估的时间(从 Vulnerability 提交开始)为 10 个工作日。NEO 将会定期在官网以及社交媒体上发布项目反馈，获得奖励的参与者可在官方宣布结果的 3 天内收到奖金。最终解释权归 NEO 所有。
要得到最终的奖励需要满足以下规则：
1.只有影响区块链稳定性或安全性的设计或实施问题才属于该计划的范围，NEO 区块链上的相关设施(网站、文档、第三方客户端、区块链浏览器、开发工具等)不属于奖励范畴，详见下文 [漏洞奖励计划范畴](#漏洞奖励计划范畴)。
2.提交的 Vulnerability 需要有详细的重现步骤，如果报告的问题没有详细的细节，将不予与奖励。对 Vulnerability 搜集的证据和问题的定位越详细，奖励越高。
3.若多人提交重复报告，我们只会将奖金授予第一个提交问题的团队或个人。
4.对于由一个 Vulnerability 引起的系列 Vulnerability，均视为同一个 Vulnerability，例如由于数据溢出引起的一系列计算错误。
以下规则不属于奖励的范畴：
1.已经公布的或者已知的 Vulnerability 不属于奖励的范畴。
2.提交者在 NEO 修复之前公布 Vulnerability，奖励将视为无效。
3.提交者利用已提交的 Vulnerability 破坏 NEO 生态，侵犯用户的利益，窃取用户资产，将取消奖励的资格;与此同时，NEO 有权对此采取司法手段。
漏洞奖励计划范畴 要符合获得奖励的资格，必须报告以下项目中存在的**安全**漏洞：
·neo
·neo-vm
·neo-compiler
·neo-cli
·neo-gui
·neo-devpack-dotnet
·neo-plugins
报告提交标准请不要试图修改任何用户的数据或攻击 NEO 主网和测试网，您可以在自己搭建的私有链上查找漏洞。 如果发现我们的网络资产和手机应用的潜在安全性问题或者威胁，都可通过发送邮件至 erik@neo.org
请将下列要求内容添加在邮件报告中：
1.Asset- 与威胁漏洞相关的项目，详见 [漏洞奖励计划范畴](#漏洞奖励计划范畴)。
2.Severity- 严重程度，对问题的严重程度预估(高级 / 中等/ 低级)
3.Summary- 对问题的总结描述
4.Description- 对问题的任何额外描述
5.Steps- 可重现步骤，要求 NEO 内部人员或者相关技术人员可清楚每一个步骤细节
6.SupportingMaterial / References - 相关引用和支持材料，可以使复制的源代码，截图，日志信息等等
7.Impact- 影响程度，攻击者会造成何种程度的安全影响
8.Yourname and country – 请注明您的姓名和国家
奖励规则 我们将通过OWASP风险评级方法对问题的严重程度进行评级，根据报告问题进行风险评估，分为 Critical, High, Medium, Low 四个等级，奖金将以等值的NEO 发放，问题的严重程度由下列等式计算：
Severity =Impact * Likelihood
与严重程度等级相关的奖金发放如下规则：
-Critical: Up to $10,000(NEO) 例如：导致用户资产发生损失的问题
- High：Up to $5,000(NEO) 例如：导致全网发生瘫痪的问题
- Medium：Up to $2,000(NEO) 例如：单个 Node 节点故障
- Low：Up to $500(NEO) 其他非 medium,high, critical 的有效问题
本文内容仅代表作者观点，不代表本站立场，如若转载，请注明出处：https://www.fx220.com/redian/btb/39724.html
相关推荐
-
近期水泥出厂价上调 概念股表现强势
昨日A股三大股指集体走强，水泥板块表现强势，上峰水泥(行情000672,诊股)涨停，塔牌集团(行情002233,诊股)涨幅超过6%，万年青(行情000789,诊股)、祁连山(行情600720,诊股)等多只股票纷纷跟涨。
-
炒白银都有哪些必备技巧？
个人投资者投资白银在现实生活当中基本上成为非常常见的一件事情，因为大多数的个人投资者在进行白银投资的过程当中，多多少少都有着自己的一些投资方案，如果在投资的时候，可能个人投资者在这方面缺乏一些经验，他们不能够更好的把握市场，所以这就需要更多的炒白银技巧。今天小编就给大家介绍一下个人投资者炒白银都有哪些技巧?
-
十年磨一“减”！美联储降息靴子落地 金融市场坐上过山
北京时间周四(8月1日)凌晨2:00，美联储决议如期出炉。美联储将基准利率下调25个基点，作为一项防范性举措，不是针对目前的经济问题，而是针对未来可能出现的问题。
-
炒白银月线收官之战 金银倾向冲高回落
白银波动幅度有限，本周月线收官多空即将对决，投资者当前无明确方向指引日线走势相对纠结，白银短期仍在酝酿方向突破，隔夜白银价格收盘22.42美元。
-
进行贵金属投资有哪些妙招？要遵守哪些东西？
如何进行贵金属投资?虽然贵金属交易的收益不错，但如果投资者不能掌握关键的交易技巧，很难获得理想收益。许多新手投资者会问，进行贵金属投资有哪些妙招?
-
我们哪个省黄金储量最大
根据中国黄金协会(WGC)统计数据，截至2013年底，中国被探明的黄金资源储量为8974.74吨。《中国黄金年鉴2013》数据显示，2012年我国前十大黄金储量省份分别为：山东省、甘肃省、江西省、河南省、内蒙古自治区、云南省、安徽省、黑龙江省、四川省、陕西省。这10个省区黄金资源储量占全国总储量的68.58%。我们哪个省黄金储量最大。
-
供应转向紧张 白糖长期看好
随着全球白糖市场由过剩向短缺转变，国内外白糖价格逐渐企稳反弹。尤其国内市场，虽然处于新季白糖上市周期，但后续存在春节假期，白糖消费有望提升，加上白糖储备去库存以及甘蔗价格高企等支撑，国内糖市将继续维持向好局面。
-
白银投资品种哪种更赚钱
中国外汇查查提供了“白银投资品种哪种更赚钱?”的相关白银知识说明： 八九月间，投资理财市场最热门的品种莫过于白银。国际银价自7月末至近日已创下年内新高。诚然，银价大涨自会惠及与…
-
基金经理看涨押注降至12周低点 金价自日高回落逾10美元
周一（10月21日）纽市盘中，金价大幅回落，现货黄金一度跌逾0.50%，刷新近三日低点至1481.71美元/盎司，较日高回落超10美元，因美元回升，投资者对高风险资产的兴趣改善，同时投资者等待美联储可能进一步降息的更多线索。数据显示，截至10月15日当周，基金经理的黄金看涨押注降至12周低点。
-
信托乱象几时休：国民信托再度爆雷 产品延期一年仍无法兑付
中国网财经11月14日讯（记者 郑岚予 梁冀）2016年因为渤海钢铁爆雷9亿元，至今7亿元仍悬而未决的国民信托再度爆雷：旗下产品《国民信托-新三板投资1号（华岭投资）结构化集合基金信托计划》（以下简称新三板1号）在延期一年后再度寻求延期，已经隐忍了一年的投资者的耐心被消磨殆尽。
-
炒白银t+d什么意思
炒白银t+d是什么意思？白银t+d也叫白银td，T是Trade的简写，D是Delay的简写，也可以称为白银延期交易，即，延期交易，是上海黄金交易所2004年推出的一种白银投资业务，…
-
北上资金今日净流入27.10亿 伊利股份净买入1.94亿
港交所最终数据显示，北上资金今日净流入27.10亿元，连续13日净流入。沪股通方面，伊利股份(行情600887,诊股)净买入1.94亿，贵州茅台(行情600519,诊股)净买入1.88亿。深股通方面，牧原股份(行情002714,诊股)净买入2.32亿，万科A(行情000002,诊股)净买入2.28亿。
