Swafe 審計競賽現在開始! 歡迎 @Swafe_io,這是一個以隱私為首的數位身份和訪問恢復平台。 這場競賽將持續 21 天,最大的獎品將頒發給最高和最稀有的漏洞。 查看下面的審計文件以獲取更多資訊!
在這次競爭性審核中,@Swafe_io 鼓勵監察員關注以下問題區域: • 未經授權的備份重建。 • 未經授權的帳戶恢復 - 無需電子郵件驗證和(可選)監護人批准。 • 備份密文安全 - 竊取或缺乏將備份密文與帳戶綁定的措施。 • 完整性攻擊 - 對存儲的秘密/備份的破壞。 • 隱私違規 - 來自鏈上內容或鏈下節點互動的匿名性違規,包括用戶身份洩露(例如,電子郵件地址)。
1.9K