Ein Typ hat Pashov-Fähigkeiten bei Bug-Bounty-Programmen auf HackenProof angewendet und 3 gültige Schwachstellen gemeldet, obwohl es Duplikate waren. Es wurde auch Zeit, etwas zu bekommen, das liefert, kostenlos und einfach für Entwickler und Sicherheitsforscher zu verwenden ist🫡
Harvesto
HarvestoVor 13 Stunden
Update zu den Validierungen, die ich von @pashov's AI solidity-auditor erhalten und eingereicht habe: ALLE 3 waren Duplikate. Das bedeutet, die 3 Bugs waren echt, nur dass andere Forscher zuerst dort waren. Ich werde den Ansatz verfolgen, nach protokollspezifischen Logikfehlern zu suchen, anstatt nach generischen Mustern. Spannende Zeiten!
Es gibt 3 hochgradige Sicherheitsanfälligkeiten in den aktiven Protokollen.
26