dfuse 在 HackerOne 上公布数据完整性赏金计划

在当今的互联网上,通常当你在一个网络服务上做查询时,你会默认反馈的数据是属实的。但是,考虑到区块链处理的信息类型——财务、所有权和授权,你根据这种数据做出的决策可能会对你的生活或业务产生重要的影响,因此区块链服务的数据完整性变得至关重要。

虽然有些人认为开源软件更值得信赖,但当你查询基于网页的服务时,通常你无法验证另一方运行的内容,不能确定它是否已经过调整和正确的配置。 网页服务运行的软件开源不开源与数据完整性无关,这两者都不能为你提供可靠的完整性保证。如果这个服务是一个用来展示区块链数据的前端,那么即使区块链协议本身有数据完整性保证,它也可以在中间过程中被稀释。

在 dfuse,我们认为提供区块链数据的 API 服务为其用户提供的数据完整性有真实保证是非常重要的。我们相信这些服务应该能立下保证,并应该有接受挑战的胆量

这就是为什么今天我们与倍受信任的黑客驱动安全平台 HackerOne 合作,一同发布我们的数据完整性赏金计划,以及我们的数据完整性证明协议

我们选择 HackerOne 平台,是因为它为财富500强和全球1000强公司管理多个项目,拥有的领导性地位和丰富的经验。美国国防部、通用汽车、谷歌、Twitter、GitHub、任天堂、汉莎航空、微软、MINDEF 新加坡、松下航空电子、高通、星巴克、Dropbox、英特尔、CERT协调中心以及1,400多家其他组织已与 HackerOne 合作找出超过120,000个漏洞,奖励超过5700万美元的漏洞赏金。

通过该计划,我们决心给户 dfuse API 提供数据的完整性保证。这个计划承诺 dfuse 只提供完整和正确的数据,通过让我们的颜面承担这个风险来支持我们承诺。本计划包括 dfuse 的 EOS 主网端点,主要针对 dfuse 的 State、Search、GraphQL 和原生 `nodeos` 端点。

想了解更多详细信息并参与此计划,请访问:https://hackerone.com/dfuse/

加入 dfuse API Telegram 频道微信群中的讨论。获取免费账户,了解为什么众多的 dapp 开发人员后端用的是来自 dfuse 的数据。

发布了76 篇原创文章 · 获赞 2 · 访问量 9844

猜你喜欢

转载自blog.csdn.net/weixin_43891115/article/details/98551939