What Is BugRap?
BugRap是一个专注于Web3领域的漏洞赏金平台，成立于2022年，公司总部设立于新加坡。我们依托数以万计的社会化白帽资源以及与专业Web3安全公司的深度合作，旨在帮助项目方及时发现并修复产品安全问题，持续守护项目安全。
Why Do You Need BugRap?
确保产品安全是一个持续性的挑战，需要项目方不断关注并投入大量精力。在 Web3 领域，确保产品安全变得尤为重要。
现如今，安全审计已经成为 Web3 项目方基本的安全保障措施。然而，即使经过了安全审计，许多项目仍然会遭遇黑客攻击并造成损失。这说明一次性或短期的安全审计无法覆盖产品的所有安全问题。随着产品功能的不断更新迭代，新的安全问题也可能随之出现。因此，安全审计需要结合其他安全措施来确保产品的持续安全，BugRap 的漏洞赏金计划不仅是对安全审计的有力补充，更能够帮助项目方持续关注并保障其产品的安全。
BugRap 通过数以万计的社会化白帽资源以及与专业安全公司的深度合作，能够帮助项目方及时发现并解决潜在的安全问题。通过入驻 BugRap，不仅可以有效增加白帽的参与度和投入度，同时也能够促进项目方与白帽之间的紧密合作。这种合作关系不仅仅是一种安全保障，更是一个共建共赢的生态，可以为 Web3 项目方的长期发展提供持续的支持和帮助。
2022 年区块链攻击事件统计
数据来源：慢雾
根据慢雾区块链被黑事件档案库（SlowMist Hacked）统计，2022 年安全事件共303 件，损失高达37.77 亿美元（按事发价格计算）。其中 DeFi、跨链桥、NFT 等安全事件 255 起，交易所安全事件 10 起，公链安全事件 11 起，钱包 安全事件 6 起，其他类型安全事件 21 起。
数据来源：链安
2022 年监测到 Web3 领域主要攻击事件超167起，因各类攻击造成的总损失达到了36 亿384 万美元，较2021年攻击类损失增加了47.4%。其中单次损失超过一亿美元的安全事件共10起，一千万美元至一亿美元的安全事件共 21 起。
漏洞利用为全年频率最高、且损失最多的攻击方式。2022 年全年涉及漏洞利用的攻击事件有 87 起，总损失达到了14.58 亿美元。
在 2022 年监测到的 167 次主要攻击事件里，经过审计与未经审计的项目几乎各占一半，比例分别为51.5%和48.5%。
What Services Does BugRap Offer?
在 BugRap，项目方可以发布漏洞赏金计划，吸引白帽提交漏洞报告，从而及时修复这些安全问题。在这一过程中，我们提供：
1. 专业的白帽安全团队
安全人才稀缺且难以汇聚。因此，BugRap 与众多白帽社区及安全公司合作，聚集高质量专业安全人才，对您的项目进行持续性漏洞挖掘。其中不乏知名审计公司的审计师和 Web2 漏洞赏金计划名人堂成员。
2. 灵活的漏洞赏金计划
BugRap 提供两种漏洞赏金计划供您选择：Bounties和Contests。
Bounties 面向所有白帽用户开放，若要访问 Contests，则白帽需要进行 KYC 认证和申请。对于安全敏感的项目，Contests 提供私密众测的方式，能够更精准地控制漏洞的走向。这种方式只向特定的白帽用户发布任务，不会让赏金计划暴露在大众视野，从而为项目方提供更加灵活、可控的安全保障。
3. 专业且高效的报告审核流程
BugRap 拥有众多资深的安全审核员，他们拥有丰富的安全经验。在白帽提交漏洞报告后，BugRap 将首先对报告进行有效性验证，确认报告的有效性并检查其是否在项目悬赏范围内，过滤无效的报告，让您专注于解决实际存在的安全问题。
4. 简便操作的漏洞管理后台
登录您的 BugRap 项目账号后，您可以轻松地管理项目的所有漏洞报告。通过后台，您可以方便地查看、确认、修复并支付报告赏金，一切操作均在同一页面完成，管理流程更加专业高效。
5. 公关和品牌影响力
当您入驻 BugRap 后，我们将与您的项目保持高质量的宣传互动。在收到漏洞报告并得到您的允许后，我们将根据漏洞报告撰写高浏览量、高曝光量的文章，向加密社区展示您的项目对安全的高度重视态度以及对漏洞报告处理的专业流程。
How Does It Work?
1. 入驻
-
提交项目入驻申请表，填写项目基本信息
-
BugRap 将在 3 个工作日内与您取得联系，沟通项目细节并起草赏金计划
-
确认赏金计划
-
确认赏金计划启动时间及市场营销宣发细节
2. 费用
在 BugRap 发布漏洞赏金计划需要多少费用？答案是0！
只有当白帽提交了有效漏洞报告并且经过修复后，您才需要向报告作者支付赏金，同时您需要向 BugRap 支付赏金的额外 10% 作为服务费。
-
0 入驻费
-
0 项目管理费
-
0 赏金计划起草咨询费
-
对有效漏洞的赏金支付给BugRap额外 10% 服务费
-
不需要提前质押赏金
-
项目方自定义赏金额度，随时根据安全预算进行调整
已入驻的项目方
钱包
交易所
智能合约
区块链
已入驻的白帽团队
SlowMist - The world's leading blockchain security firm Established in 2018.
MetaTrust - Builder-first, Web3 Security. Build Fast, Stay Secure
GoPlus - Security Infrastructure Builder For Web3 By providing Open, Permission less , User-Driven Security Services.
NumenCyber - The leader in on-chain security, discovered many critical vulnerabilities on famous Web3 ecosystems.
BEOSIN - Securing Blockchain Ecosystem.
DeFiHackLabs - Let’s make web3 more secure!
