A Cardano Foundation está lançando um programa chamado “Bug Bounty” que oferece recompensas aos hackers que encontrarem quaisquer fraquezas na blockchain da plataforma de contrato inteligente.
Em uma postagem no blog oficial da Cardano, a organização sem fins lucrativos com sede na Suíça, disse que está se unindo à HackerOne, uma empresa de gerenciamento de vulnerabilidades, que usa hackers para expor falhas de segurança.
“Junto com a Fundação Cardano, nosso programa Bug Bounty usará o poder dos hackers éticos e procedimentos diligentes do HackerOne. Isso no ajudará a garantir que a blockchain Cardano seja a mais estável e segura possível”, destacou o comunicado.
De acordo com a publicação, a base de código do Cardano será testada para quaisquer bugs de desempenho encontrados que representem uma vulnerabilidade crítica ou exploração potencial para os componentes principais da ADA.
“Por meio do programa de recompensa de bugs, os hackers éticos são incentivados a encontrar vulnerabilidades. Em seguida, irão relatá-las com responsabilidade para que possam ser corrigidas antes que danos sérios sejam causados.”
Cardano bonificará hackers
Ainda segundo a página do programa, no HackerOne as recompensas por expor vulnerabilidades variam de US$ 300 a US$ 10.000. No caso, o valor vai depender da gravidade do problema.
A Fundação Cardano disse que “hackers éticos” são muito melhores para encontrar falhas em blockchains em comparação com scanners de vulnerabilidade automatizados.
“Nenhuma organização está imune às vulnerabilidades de segurança. A única solução é localizá-los e corrigi-los antes que sejam explorados por cibercriminosos. Hackers éticos podem encontrar vulnerabilidades que os scanners automatizados não percebem. Eles pensam criativamente e identificam locais onde os bugs podem ser ‘encadeados’ para fornecer explorações”, disse.
O teste de estresse da rede ocorre no momento em que Cardano entra no “estágio final” de sua atualização. A última fase habilitará contratos inteligentes na blockchain da ADA.
“Nos próximos dias, faremos verificações e testes finais em um ambiente controlado para garantir que estamos prontos para a atualização. E inauguraremos uma era transformadora de capacidade de contratos inteligentes”, disse a Cardano.