Immunefi
La più grande piattaforma di bug bounty Web3. I risultati critici a volte pagano centinaia di migliaia di dollari.
immunefi.com →Code4rena
Contest di audit competitivi. Fai audit, invii e vieni pagato in base ai risultati validati.
code4rena.com →Sherlock
Contest di audit e coverage; un altro solido punto d'ingresso all'auditing retribuito.
sherlock.xyz →Divulgazione responsabile
Segnala tramite il programma ufficiale del progetto. Includi un report chiaro e, dove lo scope lo consente, una proof of concept su un fork o una testnet. Non usare mai un risultato contro un contratto in produzione che non possiedi.