बग बाउंटी प्रोग्राम – BTC-Lottery.io
BTC-Lottery.io में, हमारे उपयोगकर्ताओं, प्लेटफॉर्म और स्मार्ट कॉन्ट्रैक्ट्स की सुरक्षा हमारी सर्वोच्च प्राथमिकता है। हम नैतिक हैकर्स, डेवलपर्स और शोधकर्ताओं को किसी भी सुरक्षा कमजोरियों का जिम्मेदारी से खुलासा करके प्लेटफॉर्म को सुरक्षित रखने में मदद करने के लिए आमंत्रित करते हैं।
प्रोग्राम का उद्देश्य
इस बग बाउंटी प्रोग्राम का लक्ष्य संभावित कमजोरियों को शोषित होने से पहले पहचानना और हल करना है। आपका जिम्मेदार खुलासा हमारे विकेंद्रीकृत लॉटरी सिस्टम के विश्वास, सुरक्षा और पारदर्शिता में सीधे योगदान देगा।
दायरा
दायरे में शामिल घटक:
- btc-lottery.io फ्रंटएंड और उपयोगकर्ता खाता सिस्टम
- USDT (TRC20) वॉलेट इंटरैक्शन
- स्मार्ट कॉन्ट्रैक्ट्स जो निम्नलिखित को संभालते हैं:
- टिकट जेनरेशन
- परिणाम सत्यापन
- पेआउट प्रोसेसिंग
- BTC ब्लॉक हैश आधारित लॉटरी परिणाम लॉजिक
दायरे से बाहर (लेकिन फीडबैक स्वागत है):
- तृतीय पक्ष सेवाएं (जैसे वॉलेट प्रदाता, CDN)
- सामाजिक इंजीनियरिंग प्रयास
- DDoS हमले
- रूट/जेलब्रेकन डिवाइस या भौतिक पहुंच की आवश्यकता वाले बग
पुरस्कार संरचना
हम कमजोरी की गंभीरता और रिपोर्ट की गुणवत्ता के आधार पर पुरस्कार प्रदान करते हैं:
| गंभीरता | पुरस्कार श्रेणी (USDT) |
|---|---|
| गंभीर | $2,000 – $10,000 |
| उच्च | $500 – $2,000 |
| मध्यम | $100 – $500 |
| निम्न | $25 – $100 |
अंतिम पुरस्कार प्रभाव और शोषणीयता के आधार पर हमारी सुरक्षा टीम के विवेक पर निर्धारित होता है।
सबमिशन दिशानिर्देश
कृपया शामिल करें:
- समस्या की विस्तृत व्याख्या
- चरणबद्ध पुनरुत्पादन चरण
- स्क्रीनशॉट्स, वीडियो या कोड यदि लागू हो
- सुझाया गया शमन (वैकल्पिक लेकिन सराहनीय)
रिपोर्ट सबमिट करें: [email protected]
हमारा लक्ष्य 72 घंटों के भीतर जवाब देना और 7–14 कार्य दिवसों के भीतर वैध समस्याओं को हल करना है।
नियम
- समस्या को साबित करने के लिए आवश्यक से अधिक कमजोरियों का शोषण न करें
- उपयोगकर्ता डेटा तक पहुंच, संशोधन या हटाना न करें
- कमजोरी का समाधान होने से पहले सार्वजनिक रूप से खुलासा न करें
- फिशिंग का प्रयास न करें या सामाजिक इंजीनियरिंग का उपयोग न करें
पहचान
शीर्ष योगदानकर्ताओं को हमारे हॉल ऑफ फेम पेज पर सार्वजनिक रूप से स्वीकृति मिल सकती है (सहमति के साथ) और प्लेटफॉर्म फीचर्स या बाउंटी प्रोग्राम अपडेट्स तक जल्दी पहुंच मिल सकती है।
धन्यवाद
आपके प्रयास दुनिया भर के उपयोगकर्ताओं के लिए एक मजबूत, सुरक्षित और पारदर्शी ब्लॉकचेन लॉटरी अनुभव बनाने में हमारी मदद करते हैं।