IoTeX et Hacken s'associent pour assurer la cybersécurité de l'écosystème
IoTeX s’est associé à Hacken, une entreprise de cybersécurité principalement axée sur la sécurité de la blockchain. Leur liste de clients pour les audits de protocoles et de contrats regroupe les noms les plus connus et respectés de l’industrie de la blockchain. Parmi les autres services principaux proposés par Hacken figurent les tests d’intrusion et les évaluations de sécurité. Le champ de leur collaboration avec IoTeX comprendra notamment le maintien de la sécurité du réseau IoTeX et des projets développés sur la plateforme IoTeX.
Pour maintenir son niveau de sécurité de premier ordre, IoTeX a lancé un programme de Bug Bounty avec HackenProof, un leader de l’industrie de la cybersécurité Web3. Le programme vise à identifier les bugs critiques sur la plateforme IoTeX à travers divers systèmes. Les récompenses pour les rapports de bugs vérifiés et approuvés varieront de 50 $ à 15 000 $.
IoTeX prend la sécurité au sérieux. L’équipe de développeurs possède un solide historique et comprend la nécessité de surveiller et de mettre à niveau la sécurité en permanence. Le Mainnet IoTeX fonctionne depuis son lancement en 2019 sans interruption ni erreur.
Ainsi, le programme de bounty distribuera des récompenses pour les bugs critiques couvrant cinq types de systèmes, notamment le web, les API, le mobile, le bureau et l’infrastructure. Dès les deux premiers jours, 22 hackers avaient déjà commencé à rechercher des bugs. IoTeX a financé un dépôt de bounty pour permettre à HackenProof de verser rapidement les paiements des rapports de bugs approuvés.
Qu’est-ce qui est éligible pour recevoir une récompense ?
Il existe une douzaine de catégories de vulnérabilités qu’IoTeX souhaite découvrir. En voici quelques-unes pour illustrer ce qu’IoTeX considère comme des domaines critiques :
- Problèmes de logique métier
- Manipulation des paiements
- Exécution de code à distance (RCE)
- Vulnérabilités d’injection (SQL, XXE)
Qu’est-ce qui n’est pas éligible pour les récompenses ?
- Vulnérabilités dans des applications tierces
- Actifs n’appartenant pas à l’entreprise
- Préoccupations relatives aux bonnes pratiques
- Vulnérabilités zero-day récemment divulguées (moins de 30 jours)
Si vous souhaitez participer à ce programme de bug bounty, veuillez cliquer ici.
À propos de Hacken
Hacken est un écosystème de cybersécurité Web 3.0 à part entière, offrant des services de tests de sécurité aux plateformes d’échange de cryptomonnaies, aux projets DeFi et aux initiatives NFT d’Europe, d’Asie et d’Amérique du Nord. L’objectif stratégique de Hacken : obtenir une part de marché de 20 % dans le secteur de la cybersécurité Web 3.0 d’ici 2024.
Hacken en chiffres :
- 800 clients, dont THORSTARTER, ConstitutionDAO, XTblock, Paribus, pour n’en citer que quelques-uns
- 80 partenaires dont Avalanche, Polkastarter, CoinMarketCap, Weld Money, CoinGecko, Simplex, pour n’en citer que quelques-uns
- 23/50 des meilleures plateformes d’échange de cryptomonnaies sont nos clients
- 10 milliards de dollars d’actifs utilisateurs sauvés du vol par des hackers
Pour plus d’informations sur Hacken :