L’Association de la Balance avait promis de lancer un programme de récompenses pour identifier les bugs dans l’écosystème de la Balance et l’a fait : mardi (27), le Libra Bug Bounty a ouvert les portes à tous les développeurs intéressés. Ceux qui trouvent des insectes seront payés jusqu’à 10 000 euros (par insecte).
Non, la cryptoméda n’a pas encore été lancée (cela ne devrait se faire qu’en 2020). Cependant, la Libra Association travaille déjà avec les premières implémentations de Libra Blockchain et Libra Core – toutes deux disponibles via la licence Apache 2.0 – à des fins de test et d’amélioration.
En fait, le projet avait un programme de récompense pour les insectes depuis son annonce officielle en juin. Toutefois, le programme a été limité à un groupe de 50 experts en sécurité ayant une expérience dans le domaine de la blockchain.
Cette version préliminaire du programme a servi de base pour que le Libra Bug Bounty devienne une initiative ouverte à toute personne intéressée. L’Association Libra espère que le programme attirera des développeurs et des experts en sécurité du monde entier.
Il existe quatre fourchettes de récompense pour les échecs identifiés : 500 euros US (faible gravité), 1 500 euros US (moyenne), 5 000 euros US (forte gravité) et 10 000 euros US (grave gravité).
Au niveau de gravité critique se trouvent les défauts qui permettent de contourner la validation de la signature numérique ou qui altèrent l’exécution d’un contrat intelligent au niveau de la machine virtuelle.
Le Libra Bug Bounty était hébergé sur HackerOne, une plateforme spécialisée dans l’identification des vulnérabilités. Le lien pour l’inscription et les informations complémentaires est hackerone.com/libra.
perlmOl 121 – La Balance, la Cryptoméda de Facebook
L’idée est un peu effrayante, mais nous expliquons tout dans cet épisode de perlmOl. Jouez et venez avec nous !
