Âé¶¹´«Ã½AV

Une s¨¦curit¨¦ permanente assur¨¦e par le r¨¦seau, sans frais suppl¨¦mentaires.

Lancez un programme de prime aux bogues gratuit en quelques jours.

Plus de 800 hackers ? white hat ? du monde entier se mettent ¨¤ la recherche de vos failles. Notifications instantan¨¦es, assistance ¨¤ la validation et recommandations pour corriger les probl¨¨mes.

Des marques internationales qui font confiance ¨¤ Âé¶¹´«Ã½AV

800+
Des hackers ? white hat ? dont l'identit¨¦ a ¨¦t¨¦ v¨¦rifi¨¦e (KYC) au sein de notre r¨¦seau
0%
Frais d'inscription initiaux. Publiez autant de programmes que vous le souhaitez
5%
Frais de plateforme sur les paiements ¡ª pris en charge par le chasseur, et non par vous
24h
D¨¦lai moyen avant la premi¨¨re r¨¦ponse de triage concernant les probl¨¨mes signal¨¦s
couverture universelle

N'importe quelle blockchain, n'importe quel langage de programmation

Cette flexibilit¨¦ fait de nous le partenaire id¨¦al pour tout programme priv¨¦ de chasse aux bugs, car nous offrons une exp¨¦rience fluide et compl¨¨te, quelles que soient les sp¨¦cifications techniques de votre projet. Notre r¨¦seau de hackers ? white hat ? dispose d¡¯une expertise dans presque tous les langages de programmation et toutes les blockchains, ce qui nous permet de proposer des programmes de chasse aux bugs pr¨¦cis et fiables, adapt¨¦s aux besoins sp¨¦cifiques de chaque projet.
Quand les primes sont-elles de mise ?

Les programmes de prime aux bogues ne constituent pas l'audit. Ils interviennent apr¨¨s celui-ci.

Un programme de prime sans audit revient ¨¤ exposer progressivement toutes les failles de votre base de code. Un audit sans programme de prime n'est qu'un instantan¨¦ de la s¨¦curit¨¦ qui perd toute sa pertinence d¨¨s sa publication. Âé¶¹´«Ã½AV est la seule plateforme con?ue pour couvrir l'ensemble du cycle de vie.
?tape 1
Audit soumis ¨¤ un examen par les pairs
3 ¨¤ 4 auditeurs ind¨¦pendants examinent votre code ou votre syst¨¨me en parall¨¨le. Les probl¨¨mes d¨¦tect¨¦s sont corrig¨¦s avant le d¨¦ploiement.
¡ú
¡ý
?tape 2
Lancement officiel
Le contrat ou le syst¨¨me ayant fait l'objet d'un audit est mis en service. 20 % des honoraires d'audit sont automatiquement affect¨¦s ¨¤ un fonds de primes.
¡ú
¡ý
?tape 3 - Prime
S¨¦curit¨¦ permanente
Prime publi¨¦e sur Âé¶¹´«Ã½AV. Plus de 800 chasseurs testent le code en conditions de simulation d'attaque. Vous ne payez que pour ce qu'ils d¨¦couvrent.
¡ú
¡ý
?tape 4
Mise ¨¤ jour et recharge
Probl¨¨mes tri¨¦s, indemnis¨¦s, corrig¨¦s. Vous r¨¦approvisionnez le fonds ¨¤ mesure que le p¨¦rim¨¨tre ¨¦volue. Aucuns frais de plateforme sur les r¨¦approvisionnements.
le processus

Comment ?a marche ?

Pour les projets
Pour les projets
? l'attention des auditeurs
01
Envoyez-nous les d¨¦tails de votre programme
P¨¦rim¨¨tre, actifs concern¨¦s, d¨¦finitions des niveaux de gravit¨¦, exclusions, canal de communication. Nous vous aidons ¨¤ ¨¦valuer la taille du parc ¨¤ l'aide de la matrice ci-dessus. Soumission gratuite, sans engagement.
02
Signer le contrat de prime
Contrat type couvrant le p¨¦rim¨¨tre d'intervention, les pouvoirs de paiement, la politique de communication d'informations et notre SLA de triage. Personnalisable. Un compte s¨¦questre est disponible en option si votre service de tr¨¦sorerie l'exige.
03
Lancement du programme
R¨¦pertori¨¦ sur Âé¶¹´«Ã½AV, visible par nos plus de 400 recruteurs v¨¦rifi¨¦s. Campagne marketing facultative sur nos canaux communautaires afin de susciter un premier int¨¦r¨ºt pour le programme.
04
S¨¦lection et versements
Les signalements arrivent dans votre canal de triage en quelques heures. Âé¶¹´«Ã½AV valide les r¨¦sultats, ¨¦value leur gravit¨¦ et proc¨¨de au paiement du chasseur de failles. Vous conservez le pouvoir de d¨¦cision finale sur chaque versement.
actuellement disponible

Primes ouvertes

En savoir plus
16 ao?t 2023, 14 h 00
-
31 d¨¦cembre 2030, 0 h 00
GMT+2
Aurora
Aurora est une blockchain et un ¨¦cosyst¨¨me de nouvelle g¨¦n¨¦ration compatibles avec Ethereum, fonctionnant sur le protocole NEAR, qui sous-tient les innovations d¡¯Aurora Cloud ¡ª la voie la plus rapide pour les entreprises du Web 2.0 afin de tirer parti de la valeur du Web 3.0.
Rouille
termin¨¦
En direct
300,000 USD
VOIR LES D?TAILS
8 octobre 2025, 0 h 00
-
31 d¨¦cembre 2026, 0 h 00
GMT+2
Calyx
Calyx est une plateforme de lancement de tokens inter-cha?nes qui permet aux fondateurs de lever facilement des fonds et aux investisseurs d¡¯investir, le tout en une seule transaction, depuis n¡¯importe quelle cha?ne ou n¡¯importe quel token. Gr?ce ¨¤ l¡¯infrastructure NEAR Intents, chaque lancement s¡¯effectue de mani¨¨re fluide, transparente et sur la cha?ne.
Rouille
termin¨¦
En direct
100,000 USD
VOIR LES D?TAILS
1er avril 2025, 12 h 00
-
31 d¨¦cembre 2026, 12 h 00
GMT+2
Safura
Safura est un protocole de protection d¨¦centralis¨¦ con?u pour prot¨¦ger les utilisateurs et les projets du Web3 contre des risques tels que les failles d'exploitation, les cyberattaques et les vuln¨¦rabilit¨¦s des contrats intelligents.
³§´Ç±ô¾±»å¾±³Ù¨¦
termin¨¦
En direct
12 d¨¦cembre 2024, 12 h 00
-
31 d¨¦cembre 2026, 12 h 00
GMT+2
Âé¶¹´«Ã½AV
Âé¶¹´«Ã½AV est une plateforme d'audit informatique et de cyberassurance qui propose des services et des outils de s¨¦curit¨¦ visant ¨¤ garantir la s¨¦curit¨¦ et la fiabilit¨¦ des contrats intelligents et des syst¨¨mes d'intelligence artificielle.
³§´Ç±ô¾±»å¾±³Ù¨¦
termin¨¦
En direct
Couverture

Chaque pile. Le m¨ºme r¨¦seau.

La plupart des plateformes de chasse aux bugs sont sp¨¦cialis¨¦es : soit exclusivement Web3, soit exclusivement Web2. Les chasseurs d'Âé¶¹´«Ã½AV interviennent dans tous les domaines, ce qui signifie qu'un seul programme peut couvrir l'ensemble de votre pile technologique sans que vous ayez ¨¤ jongler entre plusieurs plateformes.
DOMAINE ¡ª WEB3
Contrats intelligents et blockchain
Contrats intelligents sur les cha?nes EVM et non-EVM, ponts, oracles, infrastructure de couche 2, portefeuilles avec garde. Le march¨¦ autour duquel nous avons construit notre r¨¦seau de chasseurs.
³§´Ç±ô¾±»å¾±³Ù¨¦
Vyper
Rouille
Le Caire
¶Ù¨¦±è±ô²¹³¦±ð°ù
DOMAINE ¡ª WEB2
Web, API, mobile et infrastructure
Applications web, API REST et GraphQL, applications mobiles (iOS/Android), infrastructure cloud, r¨¦seau et Active Directory. OWASP Top 10 et au-del¨¤.
Application Web
API
Mobile
Cloud
Infra
DOMAINE ¡ª IA
LLM et syst¨¨mes d'IA
Injection de prompts, jailbreaking, fuite de donn¨¦es d'entra?nement, empoisonnement du contexte RAG, utilisation abusive des limites des outils. En correspondance avec le classement ? OWASP LLM Top 10 ? et MITRE ATLAS.
LLM
RAG
Agentic
Infra

Foire aux questions

Y a-t-il des frais ¨¤ payer d¨¨s le d¨¦part ?

Non. La mise en ligne d'un programme sur Âé¶¹´«Ã½AV est gratuite. Il n'y a ni frais mensuels, ni abonnement SaaS, ni frais pour recharger votre cagnotte. Les seuls frais s'¨¦l¨¨vent ¨¤ 5 % sur chaque versement ¡ª et ces 5 % sont pr¨¦lev¨¦s sur la r¨¦compense du chasseur, et non sur votre cagnotte. Chaque dollar de votre cagnotte est vers¨¦ ¨¤ un chasseur.

Comment d¨¦terminer le montant de ma cagnotte ?

Pour le Web3, nous recommandons g¨¦n¨¦ralement une prime de 5 ¨¤ 10 % de la TVL (plafonn¨¦e si la TVL est tr¨¨s ¨¦lev¨¦e), les primes les plus ¨¦lev¨¦es se situant entre 1 et 3 % de la TVL et les graves failles donnant lieu ¨¤ des primes moins ¨¦lev¨¦es en valeur absolue. Pour le Web2 et les syst¨¨mes d¡¯IA, nous travaillons avec des montants absolus en dollars am¨¦ricains, en fonction des donn¨¦es concern¨¦es et de l¡¯impact commercial en jeu. La matrice pr¨¦sent¨¦e dans la section ci-dessus constitue le point de d¨¦part de la plupart des programmes ; nous l¡¯affinons avec vous lors de l¡¯entretien d¡¯int¨¦gration.

Qui se charge de valider et de trier les soumissions ?

Âé¶¹´«Ã½AV se charge du triage initial : reproductibilit¨¦, v¨¦rification de la port¨¦e, classification par niveau de gravit¨¦, d¨¦duplication. Les findings confirm¨¦s sont transmis ¨¤ votre ¨¦quipe avec notre classification recommand¨¦e et le montant de la r¨¦mun¨¦ration. Vous conservez le pouvoir de d¨¦cision finale sur chaque paiement : nous n'effectuons jamais de paiement sans votre validation. Les findings critiques sont imm¨¦diatement signal¨¦s ¨¤ votre ¨¦quipe, quelle que soit leur position dans la file d'attente du triage.

Dois-je placer des fonds sur un compte de d¨¦p?t fiduciaire ?

Ce n'est pas le cas par d¨¦faut. Vous pouvez choisir de verser les r¨¦mun¨¦rations directement ¨¤ chaque d¨¦couverte confirm¨¦e (ce qui est le plus courant) ou de constituer au pr¨¦alable un d¨¦p?t fiduciaire g¨¦r¨¦ par Âé¶¹´«Ã½AV. Ce d¨¦p?t fiduciaire t¨¦moigne d'un engagement fort envers les chasseurs de bugs et tend ¨¤ attirer davantage de participants, mais il immobilise des capitaux. La plupart des projets d¨¦marrent sans d¨¦p?t fiduciaire et l'ajoutent par la suite, ¨¤ mesure que le programme se d¨¦veloppe.

Qui r¨¦mun¨¨re les chasseurs et comment ?

Le paiement peut s'effectuer soit via Âé¶¹´«Ã½AV (nous recevons votre virement et le versons au chasseur, apr¨¨s d¨¦duction des frais de plateforme de 5 %), soit directement de votre part au chasseur (nous vous communiquons l'adresse du portefeuille ou les coordonn¨¦es bancaires apr¨¨s v¨¦rification KYC). Ce processus est configurable dans votre contrat de programme. Les paiements Web3 s'effectuent g¨¦n¨¦ralement en stablecoins ; les paiements Web2 et IA s'effectuent g¨¦n¨¦ralement en USD ou en EUR par virement bancaire.

Puis-je annuler ou suspendre mon programme ?

Oui. Le programme peut ¨ºtre suspendu, modifi¨¦ dans sa port¨¦e ou enti¨¨rement annul¨¦ ¨¤ tout moment. Les soumissions valides d¨¦j¨¤ pr¨¦sentes dans la file d'attente de triage au moment de l'annulation restent ¨¦ligibles ¨¤ un paiement selon les conditions initiales. Vous conservez toute latitude pour d¨¦cider quelles conclusions donner lieu ¨¤ un paiement, sous r¨¦serve de l'accord que vous avez sign¨¦.

Vous avez d¨¦j¨¤ fait l'objet d'un audit avec Âé¶¹´«Ã½AV : quels changements cela implique-t-il ?

Si vous avez r¨¦alis¨¦ un audit de contrat intelligent avec nous, votre programme de primes est d¨¦j¨¤ partiellement financ¨¦ : 20 % de vos frais d'audit sont automatiquement affect¨¦s au fonds de primes, qui est mis en ligne et op¨¦rationnel d¨¨s le jour du d¨¦ploiement de votre contrat. Vous pouvez alimenter ce fonds au fil du temps sans frais de plateforme. Ce m¨¦canisme s'applique aujourd'hui aux audits de contrats intelligents ; nous le g¨¦n¨¦raliserons ¨¤ d'autres types d'audits en 2026.

En quoi vous distinguez-vous d'Immunefi, de HackerOne, de Sherlock, etc. ?

Trois points. La structure tarifaire: inscription gratuite, 2 % du montant vers¨¦ ¨¤ la charge du chasseur, contre les 10 ¨¤ 20 % habituels dans le secteur, ¨¤ la charge du projet. La couverture multi-domaines: notre r¨¦seau de chasseurs couvre le Web3, le Web2 et l¡¯IA au sein d¡¯un m¨ºme programme, contrairement ¨¤ d¡¯autres qui se sp¨¦cialisent dans un seul domaine. L¡¯int¨¦gration tout au long du cycle de vie: nous sommes la seule plateforme ¨¤ alimenter automatiquement les cagnottes de primes ¨¤ partir des missions d¡¯audit men¨¦es ¨¤ bien. Nous sommes le choix id¨¦al lorsque les frais sont un facteur d¨¦terminant, lorsque vous ¨ºtes expos¨¦ ¨¤ plusieurs technologies, ou lorsque vous souhaitez regrouper audit et prime aupr¨¨s d¡¯un seul prestataire.

Les chasseurs peuvent-ils rendre leurs d¨¦couvertes publiques ?

Uniquement selon les conditions de votre programme. L'accord par d¨¦faut conf¨¨re au projet toute latitude en mati¨¨re de divulgation, avec une p¨¦riode recommand¨¦e de 90 jours apr¨¨s la publication du correctif avant que la publication d'articles ne soit autoris¨¦e. De nombreux projets encouragent la divulgation ¨¤ titre de preuve sociale ; certains exigent un accord de confidentialit¨¦ permanent. Les deux options sont prises en charge.