ZKsync: Info Bug Bounty & Laporan OOS

ZKsync punya dokumentasi resmi program bug bounty buat peneliti keamanan yang mau tes celah di jaringan Layer 2 mereka. Info dari komunitas sebut tim ini juga nerima temuan out-of-scope (OOS) alias temuan di luar daftar target resmi kalau dampaknya valid. Kamu bisa submit temuan smart contract atau protokol langsung lewat saluran yang disediain di dokumentasi.

Mengenal Layanan & Gambaran Teknis

Bug bounty itu sayembara nemuin celah keamanan dengan imbalan hadiah uang. Out-of-scope (OOS) artinya celah yang kamu temuin di luar daftar sistem yang dibuka resmi, tapi tim ZKsync tetap mau nampung laporannya.

Panduan Langkah Demi Langkah

1. Langkah 1 — Buka browser lalu tuju docs.zksync.io/zksync-protocol/security/bug-bounty.
2. Langkah 2 — Cek cakupan target resmi, aturan pengujian (rules of engagement), dan severity tier yang tertera di halaman.
3. Langkah 3 — Siapkan laporan Proof of Concept (PoC — kode pembukti celah) lengkap dengan deskripsi dampak eksploitasi.
4. Langkah 4 — Kirim laporan lewat portal bounty resmi (misal Immunefi atau kontak security) yang ditautkan di halaman docs tersebut.

Persyaratan & Kesiapan

• Kemampuan analisa keamanan smart contract atau protokol ZK-rollup
• Proof of Concept (PoC) fungsional yang bisa direproduksi tim
• Akun di platform bounty terkait (seperti Immunefi) jika dialihkan ke sana

Tips Optimalisasi

• Meskipun temuan berstatus OOS, jelasin dampak sistemiknya secara detail biar tim tetap mau review dan kasih reward diskresioner.
• Jangan pernah tes serangan ke jaringan produksi utama (mainnet) yang bisa ngerugiin aset pengguna.

Mitigasi Risiko & Keamanan

• Temuan OOS berpotensi ditolak mentah-mentah tanpa kompensasi kalau tim nilai dampaknya sepele.
• Pengujian ilegal di luar aturan responsible disclosure bisa bikin kamu kena tuntutan hukum atau diblokir permanen.

Kesimpulan & Catatan Penting

Dokumentasi ZKsync ngasih panduan jelas buat lapor celah protokol, termasuk peluang buat temuan OOS. Kalau nemu bug kritis, langsung submit lewat alur resmi biar aman dan berkesempatan dapet bounty.