Почему только может? мы сможем найти vulns.

Я до сих пор не вижу, как предлагают наемным поможет. если мы предлагаем $ 10k за vuln и ZDI даст вам $ 50k будет сообщать об этом Bitcoin бесплатно то, что это путь, который делает больше денег. я не думаю, что мы когда-либо будем в состоянии конкурировать с подобной ZDI, их бизнес-модель полностью отличается и vulns стоит _a lot_ для них больше и тира клиентов. Я не думаю, что мы можем быть конкурентоспособными с большими ошибками больше, Bitcoin стоит слишком много.

Я до сих пор думаю, что платить людям для работы и отчетов является достойной альтернативой, которая до сих пор награждает сообщества. и может быть интегрировано с обычным тестированием.

Ранее вы упомянули о том, что расплата будет создана сообществом. Это рожон. Что общее население знает о ценах на конкурсной основе vuln ставки?

один последний пункт, вы также подразумевалось, что это было бы тривиально, чтобы проверить. Я могу подтвердить, что это никогда не бывает простой. Я работал в РЕАКТЕ команду в Microsoft (люди, которые проверяют vulns представленного общественностей) требуется по крайней мере недели и много вперед и назад (и что является для них воспроизводимых). Это было бы кошмаром для людей, сообщающих их дос $ 10k.

Я понимаю и согласен, что это очень важно, чтобы стимулировать и вознаграждать тестеры (как сек и не связанные сек), однако я не чувствую щедроты это правильный путь для Bitcoin на данный момент (бизнес-модель только действительно работает для людей, которые продают что-то и нужно ноль дней, чтобы финансировать IPS2.0 (г)). есть намного больше работы, связанной с ним, чем я думаю, вы понимаете.

Чем больше я думаю об этом, тем больше я думаю, что это должно работать что-то вроде этого:
1 - вы идете в тесте безопасности раздел https://secure.bettermeans.com/boards/4240
2 - найти раздел, который вы представляете себе, имеющий вид, в этом случае сеть (аргументы ради позволяет сказать, https://github.com/bitcoin/bitcoin/blob/master/src/net.cpp)
3 - вы тогда думаете, что вы будете видеть, как ipv6 материал был сыгран с тем, когда он был слит
4 - при переходе вниз к net.cpp testcases будет числом единиц безопасности, начиная от таких вещей, как источник проверки для отключения по них, чтобы проверить источник для двойного FreeS, проверьте для гонок или что-то более свободной форму, как дизайн новых testcases для вектор атаки, исследовать вектор атаки хуг, общий обзор источника.
5 - то их будет рейтинг трудности и предложил вознаграждение за завершение TestCase

Это гораздо более полезным, мы регистрируемся покрытием, одни и те же тесты будут смотреть многими людьми, люди поощряются (по вознаграждается) делиться testcases, она по-прежнему позволяет людям делать в свободной форме тестирования и получить вознаграждение (до тех пор, как их представляет собой отчет и testcases аннотируются)

Программное обеспечение на betterminds, кажется, поддерживает это из коробки. Сейчас просто работает, как все это должно держаться вместе, чтобы сделать его пригодным для использования и последовательным.

Это еще несколько недель от хотя еще.

Смотрите VID при нажатии на приборной панели, это хорошо стоит.

Спасибо для начала этой темы, это очень хороший момент.

веселит,

Стив