2019年7月29日0：00（UTC + 8）~ 2019年8月16日0：00（UTC + 8）

赏金奖励基于许多因素，包括漏洞会产生的影响、风险、被利用的可能性和报告质量。Bug的奖金分为以下级别：

• 严重 – 1,500美元以上

• 中等 – 500美元及以上

• 一般 – 最高200美元

所有奖金将以等值IRIS代币支付，并在付款时使用CMC汇率计算数量。

IRISnet核心开发团队将评估每一个漏洞报告以及该漏洞的级别。我们将根据漏洞的级别和报告的质量给您奖励。

如果我们收到重复的漏洞报告，我们将向报告此漏洞的第一个人发放奖励。

目前，以下IRISnet代码库参与漏洞赏金计划（注意一些子目录和文件不在范围内）：

irisnet/irishub

在范围内：

• github.com/irisnet/irishub下的release0.15分支

不在范围内：

• github.com/irisnet/irishub/docs

• github.com/irisnet/irishub/scripts

• github.com/irisnet/irishub/tests

• github.com/irisnet/irishub/tools

• github.com/irisnet/irishub/**/mock

irisnet/tendermint

在范围内：

• github.com/irisnet/tendermint下的master分支

如果您发现了漏洞，请向irisnet-bugs@bianjie.ai提交报告。我们将按照收到报告的顺序进行评估，并在5个工作日内向您发送电子邮件回复漏洞的严重级别和奖励信息。

IRIS 基金会支持各国法规合规要求，保留对IRISnet漏洞赏金计划细则及奖励方案的最终解释权。

以符合本文所述的方式进行的任何活动都将被视为已授权的行为，我们不会对你提起诉讼。如果第三方就本文所述的方式进行的活动来对你提起法律诉讼，我们将采取措施，表明你的行动符合我们的要求。