Trong phạm vi
For now, Supra's bug bounty program is scoped to two things: the vesting_with_drip contract below (deployed on Supra Testnet), and any vulnerability that results in direct financial loss, as defined under Severity & Rewards. All other targets and vulnerability types are out of scope until further notice.
Featured In-Scope Contract — vesting_with_drip (Supra Testnet)
Move module deployed at:
0x0bbbc7c585d5cd161a1c42a19a257151e468ce7586d93d419c08c391b4e04e41We invite community developers to review this contract and responsibly report any issues they identify. Submissions follow the standard reporting process below and are assessed under the reward model described above. Please note that findings on this module are assessed as if it were deployed on Mainnet holding real value, and proving the technical mechanism on the deployed module is enough.
Supra đề cao triết lý mã nguồn mở và phần lớn mã nguồn của chúng tôi sẽ được công khai trên các diễn đàn liên quan sau khi hoàn tất thẩm định kỹ lưỡng. Vì đây là giá trị cốt lõi trong cách chúng tôi xây dựng, việc rò rỉ mã nguồn và các trường hợp tương tự không nằm trong chương trình tiền thưởng lỗi của chúng tôi.
Cần Gửi Báo Cáo liên quan về Bảo Mật?
Nếu bạn muốn báo cáo lỗ hổng hoặc vấn đề liên quan đến bảo mật, vui lòng gửi báo cáo trực tiếp qua email đến:[email protected]