TON Bug Bounty: Panduan Self-Check Validasi Bug

Tim TON Blockchain merilis dokumen self-check resmi di repositori bug bounty mereka. Panduan ini bantu peneliti keamanan memvalidasi temuan sebelum submit laporan agar tidak ditolak sebagai out-of-scope. Fokus target mencakup TON Core, MyTonCtrl, dan standard smart contracts. Pelajari checklist ini biar laporan bug kamu valid dan berpeluang dapat reward.

Mengenal Layanan & Gambaran Teknis

TON Bug Bounty Self Check adalah panduan checklist teknis resmi buat memeriksa apakah celah keamanan (vulnerability) yang kamu temukan masuk cakupan resmi TON. Dokumen ini merinci target yang diterima, dampak eligible, serta bukti eksploitasi (proof of concept) yang wajib disertakan.

Panduan Langkah Demi Langkah

1. Langkah 1: Buka github.com/ton-blockchain/bug-bounty dan baca dokumen bug-bounty-self-check.md untuk memeriksa cakupan target.
2. Langkah 2: Pastikan bug berada di target resmi: TON Blockchain Core, MyTonCtrl (alat manajemen validator), atau Standard Smart Contracts.
3. Langkah 3: Verifikasi dampak temuan (eligible impacts), misalnya remote code execution, crash konsensus/node, manipulasi state, atau pencurian dana.
4. Langkah 4: Siapkan bukti nyata (evidence review) berupa Proof of Concept (PoC) yang dapat direproduksi mandiri tanpa merusak jaringan publik.
5. Langkah 5: Kirimkan laporan lengkap lewat kanal pelaporan resmi bug bounty TON sesuai instruksi di repositori.

Persyaratan & Kesiapan

• Pemahaman arsitektur blockchain TON, Fift/FunC/Tact, dan C++ core.
• Temuan belum pernah dilaporkan atau dipublikasikan sebelumnya (zero-day/original work).
• PoC wajib reproduktif dan aman diuji di lingkungan lokal/testnet.

Tips Optimalisasi

• Tes eksploit di testnet atau local node TON, jangan pernah jalankan exploit agresif di mainnet aktif.
• Jelaskan skenario eksploitasi dan dampak finansial/teknis sejelas mungkin agar triager mudah mereproduksi.

Mitigasi Risiko & Keamanan

• Laporan ditolak tanpa reward jika masuk kategori out-of-scope atau tidak menyertakan bukti PoC jelas.
• Menyerang infrastruktur mainnet publik melanggar hukum dan diskualifikasi total dari program bounty.

Kesimpulan & Catatan Penting

Checklist self-check TON mempermudah auditor memastikan temuan bug valid sebelum melapor. Ikuti panduan ini biar laporan cepat diproses tim keamanan TON.