Ja, World hat 2024 ein Bug-Bounty-Programm gestartet, um die Sicherheit auf allen Ebenen des Projekts weiter zu stärken. Das Programm wird von dem Projektbeitragenden Tools for Humanity (TFH) verwaltet.

Programmübersicht

Diese Initiative lädt Expert:innen ein, potenzielle Schwachstellen in verschiedenen Komponenten des World Protokolls zu identifizieren und zu melden – darunter Mobile Apps, Smart Contracts, Hardware, Webanwendungen und APIs.

Meldungen können über HackerOne eingereicht werden. Diese Plattform unterstützt die öffentliche Offenlegung gelöster Meldungen und steht damit im Einklang mit Worlds Engagement für Transparenz.

Einsendungen werden mit dem Common Vulnerability Scoring System (CVSS) bewertet, um die Schwere zu bestimmen. Wenn sie bestätigt werden, richtet sich der Reward nach der Schwere.

Für weitere Details findest du die offizielle Ankündigung.

Übersetzungen können vom ursprünglichen englischen Inhalt geringfügig abweichen. Im Falle von Unstimmigkeiten lies bitte die englische Version des Artikels, um korrekte Informationen zu erhalten.