โครงการรางวัลค้นหาช่องโหว่

โครงการรางวัลค้นหาช่องโหว่คือข้อเสนอถาวรที่จะจ่ายเงินให้นักวิจัยภายนอกสำหรับการรายงานช่องโหว่เป็นการส่วนตัว แบ่งเป็นระดับตามความรุนแรง และอยู่ภายใต้นโยบายที่เผยแพร่ไว้ซึ่งกำหนดว่าอะไรอยู่ในขอบเขต ต้องรายงานอย่างไร และนักวิจัยทำอะไรได้บ้างระหว่างทดสอบ ในโลกคริปโท โครงการนี้อุดช่องว่างที่การตรวจสอบโค้ดทำไม่ได้ เพราะการตรวจสอบคืองานที่มีขอบเขตตายตัวบนภาพนิ่งของโค้ด ณ จุดหนึ่ง ขณะที่โครงการรางวัลทำงานต่อเนื่องกับระบบที่ใช้งานจริง รวมถึงส่วนที่เปลี่ยนไปหลังการตรวจสอบเสร็จสิ้น ตัวเลขพาดหัวคือส่วนที่ให้ข้อมูลน้อยที่สุด จงอ่านขอบเขตก่อน โครงการที่ครอบคลุมแค่เว็บไซต์ประชาสัมพันธ์ ขณะที่สัญญาสะพานข้ามเชนและเส้นทางลงนามการถอนเงินอยู่นอกขอบเขต ย่อมไม่ได้ปกป้องสิ่งที่ทำให้เงินคุณหายได้ จากนั้นอ่านข้อกำหนดคุ้มครองทางกฎหมาย ซึ่งคือคำมั่นว่าจะไม่ดำเนินคดีกับนักวิจัยที่อยู่ในกติกา หากไม่มีข้อนี้ นักวิจัยที่มีความสามารถหาบั๊กร้ายแรงที่สุดก็มีเหตุผลทุกประการที่จะอยู่ให้ห่าง ต่อมาให้มองหาหลักฐานว่าโครงการจ่ายเงินจริง เช่น ยอดจ่ายรวมที่เผยแพร่ จำนวนรายงานที่ปิดแล้ว หรือการขึ้นทะเบียนบนแพลตฟอร์มที่บันทึกการเปิดเผยช่องโหว่ รางวัลสูงสุดก้อนโตที่มาพร้อมขอบเขตแคบ ไม่มีการคุ้มครองทางกฎหมาย และไม่มีประวัติการจ่าย คือประโยคการตลาด ส่วนรางวัลสูงสุดพอประมาณที่มาพร้อมขอบเขตกว้าง กติกาชัดเจน และประวัติที่มองเห็นได้ คือมาตรการควบคุมที่ทำงานจริง