首页 / 漏洞赏金
职业

合法地获得报酬

同样的技能在漏洞赏金中往往远比在漏洞利用中更有价值,且没有刑事风险。

Immunefi

最大的 Web3 漏洞赏金平台。严重发现有时可获得数十万美元。

immunefi.com →

Code4rena

竞赛式审计比赛。你审计、你提交,按经确认的发现获得报酬。

code4rena.com →

Sherlock

审计竞赛与覆盖;进入有偿审计的又一个稳妥入口。

sherlock.xyz →

负责任的披露

通过项目的官方计划报告。附上清晰的说明,并在范围允许时,在 fork 或测试网上提供概念验证。切勿针对你并不拥有的线上合约使用发现。

▶ 打开扫描器