Bug bounty platforms — pricing a vulnerability before an attacker does

Immunefi, HackerOne and code contests (Code4rena, Sherlock) create a legal market for finding bugs, and the payout size is a live signal of what a given exploit is actually worth.

Not yet scoped.

Why

The PoC studies real disclosed reports and payout tiers, framing the bounty as a market that prices security the way an audit cannot.

How it works

Not yet built.

Where it lands in Jayverse

Auditor: budget a scoped bounty or a Code4rena-style contest as a second check before Verex or DeFi contracts move past devnet toward anything real-money. Size the payout tier against actual TVL at risk, not a flat number.
Verex/DeFi: use disclosed payout tiers from Immunefi-type reports as a rough external price for the bug classes most relevant here. Oracle manipulation, signature replay, invariant breaks — when deciding how much internal review time those categories deserve.

Key expressions

Words and phrases from this page worth keeping, with the Korean meaning and the sentence they come from.

Expression	뜻 · 쓰이는 자리
legal market	합법적인 시장 · 해커의 취약점 발견 행위를 불법이 아닌 정식 거래로 만든 구조. "create a legal market for finding bugs"
payout tiers	보상 등급·지급 단계 · 취약점 심각도에 따라 나뉜 포상금 구간. "real disclosed reports and payout tiers"
disclosed reports	공개된 보고서·공개 제보 내역 · 실제로 세상에 알려진 취약점 신고 사례. "studies real disclosed reports and payout tiers"
frame (as)	~로 규정짓다·틀 짓다 · 어떤 현상을 특정 개념으로 해석해 설명할 때. "framing the bounty as a market that prices security"
live signal	실시간 신호·살아있는 지표 · 시장에서 바로바로 반영되는 가치 판단 신호. "the payout size is a live signal of what a given exploit is actually worth"
Immunefi	이뮨파이 · 스마트컨트랙트 취약점 신고 시 대형 포상금으로 유명한 대표 버그바운티 플랫폼. "Immunefi, HackerOne and code contests"
HackerOne	해커원 · 다양한 산업의 버그바운티·취약점 신고를 중개하는 대표 플랫폼. "Immunefi, HackerOne and code contests (Code4rena, Sherlock)"
Code4rena / Sherlock	코드포리나 / 셜록 · 정해진 기간 동안 여러 감사자가 경쟁적으로 코드를 검토하는 컨테스트형 스마트컨트랙트 감사 플랫폼. "code contests (Code4rena, Sherlock) create a legal market"

← All Knowledge Notes · Workspace Index · Top ↑

버그 바운티 플랫폼 — 공격자보다 먼저 취약점에 값을 매기다

Immunefi, HackerOne, 코드 대회(Code4rena, Sherlock)는 버그 찾기의 합법 시장을 만들며, 보상 규모는 특정 익스플로잇이 실제로 얼마인지에 대한 실시간 신호입니다.

아직 범위 미정.

왜

이 PoC는 실제로 공개된 리포트와 보상 등급을 연구하여, 바운티를 감사가 할 수 없는 방식으로 보안에 값을 매기는 시장으로 규정합니다.

동작 방식

아직 만들지 않음.

Jayverse에서의 위치

Auditor: Verex나 DeFi 컨트랙트가 devnet을 넘어 실제 자금을 다루는 단계로 가기 전, 범위가 정해진 바운티나 Code4rena식 컨테스트를 2차 점검으로 예산에 넣는다. 지급 등급은 정액이 아니라 실제 위험에 노출된 TVL에 맞춰 산정한다.
Verex/DeFi: Immunefi류 보고서의 공개된 지급 등급을, 여기서 가장 관련 있는 버그 유형(오라클 조작, 서명 재생, 불변식 붕괴)의 대략적인 외부 가격으로 참고한다. 그 유형들에 내부 리뷰 시간을 얼마나 들일지 정할 때 쓴다.

핵심 표현

이 페이지의 영어 본문에서 배울 만한 단어와 표현, 뜻과 나온 자리.

Expression	뜻 · 쓰이는 자리
legal market	합법적인 시장 · 해커의 취약점 발견 행위를 불법이 아닌 정식 거래로 만든 구조. "create a legal market for finding bugs"
payout tiers	보상 등급·지급 단계 · 취약점 심각도에 따라 나뉜 포상금 구간. "real disclosed reports and payout tiers"
disclosed reports	공개된 보고서·공개 제보 내역 · 실제로 세상에 알려진 취약점 신고 사례. "studies real disclosed reports and payout tiers"
frame (as)	~로 규정짓다·틀 짓다 · 어떤 현상을 특정 개념으로 해석해 설명할 때. "framing the bounty as a market that prices security"
live signal	실시간 신호·살아있는 지표 · 시장에서 바로바로 반영되는 가치 판단 신호. "the payout size is a live signal of what a given exploit is actually worth"
Immunefi	이뮨파이 · 스마트컨트랙트 취약점 신고 시 대형 포상금으로 유명한 대표 버그바운티 플랫폼. "Immunefi, HackerOne and code contests"
HackerOne	해커원 · 다양한 산업의 버그바운티·취약점 신고를 중개하는 대표 플랫폼. "Immunefi, HackerOne and code contests (Code4rena, Sherlock)"
Code4rena / Sherlock	코드포리나 / 셜록 · 정해진 기간 동안 여러 감사자가 경쟁적으로 코드를 검토하는 컨테스트형 스마트컨트랙트 감사 플랫폼. "code contests (Code4rena, Sherlock) create a legal market"

← 전체 기술 노트 · 워크스페이스 인덱스 · 맨 위 ↑