基础设施
DVP

去中心化漏洞平台。

DVP 是全球首家以去中心化的漏洞平台,首创「漏洞即挖矿」模式。DVP 社区作为一个去中心化的自治组织,全方位多维度贯彻执行漏洞的负责任披露,同时作为白帽子与厂商的核心纽带,为区块链厂商用户搭建高效、透明的安全信息平台。提升区块链整体的安全意识,共同构建更好的区块链生态。同时 DVP 社区将为区块链行业生态安全提供公益性的平台服务,白帽子可以进行威胁信息收集,帮助厂商发现安全威胁,同时提交信息的白帽子将获得相应奖励,努力实现区块链厂商与白帽子双赢的良性循环。
由于漏洞的敏感性和可能造成的危害性,DVP 社区必须遵循严谨,客观,和中立的原则,全方位多维度贯彻执行漏洞的负责任披露,务必保护白帽子、厂商、普通用户的正当权益。对平台的任何参与方,包括白帽子,注册厂商,和 DVP 社区的执行团队,需要明确理解关于漏洞负责任披露的出发点和最终目标,在 DVP 社区的底层系统设计和日常运维上切实落实,并且有效加强相应的漏洞预警和应急响应机制。
同时,我们预期漏洞可能会不可避免的引入利益相关方的竞争和冲突,要求 DVP 社区必须维持中立和客观的角色。也因为此,在 DVP 社区搭建和运行过程中所需要引入的资金和团队,必须时刻强调和维持平台中立和客观的必要性,并且采取切实措施避免引入利益相关方。另外,DVP 社区本身的运营必须透明化,这也完全符合区块链技术的精神。
目前,社区主要由两大安全团队负责运营搭建。
其中,BCSEC 核心创始团队来自于白帽汇安全研究院,运营着超过 2 万名白帽子;有行业最大的漏洞平台创办和运营经验;BCSEC 聚焦区块链安全生态,提供区块链行业领先的安全解决方案。关注和研究最前沿的漏洞以及相关安全情报资讯,目前已对数字钱包、交易所、矿池、智能合约等多个应用场景有深厚研究积累,可为区块链社区安全运营提供预警,持续为区块链安全生态提供技术支撑。
另外,PeckShield 派盾,是面向全球的顶尖区块链安全团队,团队核心成员过去在移动安全方面有深厚的积累,提交过大量高质量的漏洞报告,并多次获得谷歌、高通、三星、华为等厂商致谢及奖金。结合对区块链的系统性理解,以及安全研究方面的丰富经验,PeckShield 团队于近日接连发现并命名了 BEC、SMT、EDU 等项目的安全漏洞,这些漏洞一旦被利用,往往会造成直接的、巨大的经济损失。PeckShield 团队承袭着以往白帽黑客的背景,协助厂商鉴别风险、解决问题,并通过各种漏洞的曝光,提升区块链整体的安全意识,共同构建更好的区块链生态。

相关导航

暂无评论

暂无评论...