Immunefi
La plus grande plateforme de bug bounty Web3. Les findings critiques rapportent parfois des centaines de milliers de dollars.
immunefi.com →Code4rena
Des concours d'audit compétitifs. Vous auditez, vous soumettez, vous êtes payé selon les findings validés.
code4rena.com →Sherlock
Concours d'audit et couverture ; un autre bon point d'entrée vers l'audit rémunéré.
sherlock.xyz →Divulgation responsable
Signalez via le programme officiel du projet. Incluez un compte-rendu clair et, si le périmètre le permet, une preuve de concept sur un fork ou un testnet. N'utilisez jamais un finding contre un contrat en production que vous ne possédez pas.