YOYOW 安全漏洞与威胁情报赏金计划

返回首页 EN
目录
正文

YOYOW - 基于区块链的内容价值网络

业务范围

YOYOW主网,源代码获取地址: https://github.com/yoyow-org/yoyow-core/

处理流程

报告阶段

报告者访问「慢雾区」网站,进入「赏金漏洞提交」页面(URL:https://slowmist.io/bug-bounty.html)提交威胁情报(状态:待审核)

处理阶段

1. 一个工作日内,慢雾安全团队会确认「慢雾区」收到的威胁情报报告并跟进开始评估问题, 同时将情报反馈给 YOYOW 对接人(状态:审核中)

2. 三个工作日内,YOYOW 技术团队处理问题、给出结论并计分(状态:已确认/已忽略)。必要时会与报告者沟通确认,请报告者予以协助

修复阶段

1. YOYOW 业务部门修复威胁情报中反馈的安全问题并安排更更新上线(状态:已修复)。修复时间根据问题的严重程度及修复难度而定,一般来说,严重和高危问题 24小时内,中危问题三个工作日内,低危问题七个工作日内。客户端安全问题受版本发布限制,修复时间根据实际情况确定

2. 报告者复查安全问题是否修复(状态:已复查/复查异议)

3. 报告者确认安全问题已修复后,YOYOW 技术团队告知慢雾安全团队处理结论和漏洞得分,并与慢雾安全团队一起发放奖励(状态:已结束)

漏洞评级及奖励标准

等级 YOYOW 奖励 慢雾区奖励
严重 100,000 YOYO 512 慢雾币
高危 50,000 YOYO 256 慢雾币
中危 30,000 YOYO 100 慢雾币
低危 10,000 YOYO 32 慢雾币

*备注:最终发放的奖励取决于漏洞严重程度和漏洞真实影响,表格中的数值为各等级最高奖励。

漏洞范围

只有以下影响项目稳定性或安全性的设计或安全问题才属于该计划的范围。常见的例子包括:

支付的奖励价值取决于严重程度。严重程度根据基于影响(Impact)和可能性(Likelihood)的 OWASP 风险评级模型计算: