BIT:加入Bitvenus漏洞賞金計劃，幫助保障我們的產品安全_VEN

尊敬的BitVenus用戶：Bitvenus致力于向客戶提供安全可靠的加密貨幣交易服務。我們意識到即使最完善的系統也可能存在漏洞，因此我們啟動了漏洞賞金計劃。我們希望通過懸賞的方式鼓勵黑客檢測并報告平臺的安全問題，以便我們能夠快速解決這些問題，防止任何惡意攻擊。我們的漏洞賞金計劃對任何發現我們軟件產品漏洞的人開放。我們將提供一定金額的獎金作為對符合條件的漏洞報告的獎勵，獎金金額將取決于問題的嚴重程度和報告的質量。最低獎勵為50美元，最高獎勵為5000美元。我們還將在得到研究人員允許的情況下，在我們的網站上公開他們報告的符合條件的漏洞的信息。?賞金等級：

安全等級獎金范圍嚴重$1,500-$5,000高級$800-$1,400中級$300-$700低級$50-$200?檢測范圍：

Wootrade加入Big Data Protocol數據市場:3月9日消息，Big Data Protocol宣布，Wootrade加入數據市場。Big Data Protocol表示，Wootrade擁有獨特的加密數據集，將與BDP長期合作。[2021/3/9 18:27:48]

目標類型獎勵形式https://www.bitvenu.meWebUSDT獎金https://www.bitvenu.meAndroid&IOSUSDT獎金??我們將會對發現以下范圍漏洞的黑客進行獎賞：

業務邏輯問題支付操縱遠程代碼執行注入漏洞文件包含訪問控制問題敏感信息泄露服務器端請求偽造跨站請求偽造跨站腳本攻擊目錄遍歷其他具有明顯潛在損失的漏洞以下漏洞不在懸賞范圍內：

BitMax創始成員加入Bithumb Futures管理團隊:據官方消息，衍生品交易所Bithumb Futures今日宣布對全球用戶開放注冊。

BitMax.io交易所聯合創始人&首席運營官（COO）Ariel Ling女士將擔任Bithumb Futures首席執行官（CEO）；

BitMax技術負責人Jerry Liu將擔任Bithumb Futures技術負責人；BitMax聯合創始人&首席執行官（CEO）曹晶博士將加入Bithumb Futures董事會。

更多詳情見原文鏈接。[2020/3/2]

在以下范圍內發現的漏洞，除非它們對業務構成嚴重威脅，否則不太可能獲得獎勵：一、WEB端第三方應用程序中的漏洞不屬于公司的資產最佳實踐問題最近公開的0天漏洞影響使用過時瀏覽器或平臺的用戶的漏洞社交工程、網絡釣魚、物理或其他欺詐活動沒有利用證明的公開可訪問的登錄面板聲明軟件已過期/存在漏洞但沒有提供概念證明的報告掃描器或任何自動化或主動利用工具生成的報告涉及網絡瀏覽器插件等主動內容的漏洞大多數沒有明顯影響的暴力破解問題拒絕服務理論問題中度敏感信息披露垃圾郵件缺失的HTTP安全標頭基礎設施漏洞，包括：證書/TLS/SSL相關問題；DNS問題；服務器配置問題開放式重定向會話固定用戶帳戶枚舉點擊劫持和僅通過點擊劫持/點擊劫持可利用的問題描述性錯誤消息無法用于利用其他用戶的自我XSS登錄和注銷CSRF弱Captcha/Captcha繞過通過登錄/忘記密碼頁面錯誤消息枚舉用戶名/電子郵件匿名用戶可以訪問的表單中的CSRF啟用OPTIONS/TRACEHTTP方法主機標頭問題，沒有漏洞演示證明內容欺騙和文本注入問題，沒有顯示攻擊向量/無法修改HTML/CSS內容欺騙，沒有嵌入鏈接/HTML反射式文件下載混合HTTP內容HTTPS混合內容腳本重置令牌的操縱中間人攻擊和本地攻擊?二、移動應用需要物理訪問用戶設備的攻擊需要root/jailbreak的漏洞需要大量用戶交互的漏洞設備上非敏感數據的曝光二進制文件的靜態分析報告沒有影響業務邏輯的PoC缺乏混淆/二進制保護/root檢測繞過在已root設備上的證書鎖定缺乏利用緩解措施，例如PIE、ARC或堆棧維護在受TLS保護的URL/請求正文中的敏感數據二進制文件中的路徑泄露在IPA、APK中硬編碼/可恢復的OAuth和應用程序密鑰設備內存中保留為明文的敏感信息由于格式不正確的URL方案或發送到導出的Activity/Service/BroadcastReceiver的Intent導致崩潰存儲在應用程序私有目錄中的任何敏感數據利用諸如Frida/Appmon之類的工具進行運行時黑客攻擊通過系統剪貼板泄露的共享鏈接任何因惡意應用程序獲得查看打開的URI權限而泄露的URI。暴露API密鑰但沒有安全影響漏洞賞金計劃規則

動態 | Xapo前高級副總裁Pete Najarian將加入BitGo擔任首席營收官:BitGo宣布，不久前還擔任Xapo機構加密托管業務高級副總裁的Pete Najarian將加入BitGo，擔任首席營收官（CRO）。BitGo在一份新聞稿中表示，Najarian將“負責推動公司的全球銷售戰略和執行”，他將直接向首席執行官Mike Belshe匯報。（CryptoGlobe）[2019/8/19]

避免使用網絡應用程序掃描器進行自動漏洞搜索，以避免產生大量流量努力不要損壞或限制產品、服務或基礎設施的可用性避免危害任何個人數據，不中斷或降低任何服務的質量不要訪問或修改其他用戶數據，將所有測試局限于自己的帳戶僅在范圍內執行測試不要利用任何DoS/DDoS漏洞、社交工程攻擊或垃圾郵件不要使用自動掃描儀垃圾郵件表單或賬戶創建流程如果發現連鎖漏洞，我們只會支付最高嚴重性的漏洞。不要違法行為，保持在定義的范圍內未經適當許可，不得向任何不是Bitvenus團隊或該公司授權員工的人員通報發現的漏洞的任何細節。漏洞提交指南

動態 | 前道瓊斯執行官加入BTC Inc擔任媒體主管:據bitcoinmagazine報道，前道瓊斯傳媒集團(Dow Jones Media Group)執行官Andrew Fleming加入《比特幣雜志》的母公司BTC Inc，擔任媒體部門主管。[2018/11/7]

未經組織明確同意，不要在計劃外部討論該計劃或任何漏洞。暫不允許進行漏洞披露，包括部分披露。請不要發布/討論漏洞。資格和協調披露我們很高興感謝提交有效報告幫助我們提高安全性的每個人。但是，只有符合以下資格要求的報告者才有資格獲得貨幣獎勵：您必須是漏洞的首次報告者。漏洞必須是符合資格的漏洞。發現的任何漏洞必須在發現后不遲于24小時內通過進行報告，并且僅限于此渠道。您必須發送一個清晰的文本描述報告，包括詳細的復現步驟，包括必要的附件，如屏幕截圖或概念驗證代碼。您不得是我們或其承包商的前任或現任員工。提供詳細但簡明的復現步驟。我們非常重視安全，并感謝您為改進我們產品的安全性所做的任何努力。感謝您協助使我們的產品更加安全。?感謝您對Bitvenus支持！

Bitvenus團隊

Telegram中文群：https://t.me/bitVenusCN

Twitter：?https://twitter.com/bit_venus

官方郵箱：?

Discord:https://discord.gg/g5m4aeyB8j

Tags：BITENUHTTVENbitvenus交易所好嗎Arenumhttps://etherscan.ioForty Seven Bank

DOT