16
Open-source Audit / 开源审计与赏金
开源机会真实性核验
在投入前核验任务是否开放、授权是否明确、竞争是否可接受、结算是否可信。
发现一个赏金页面不等于发现一项可执行机会。
01
先问清楚
- 任务仍然开放吗？
- 维护者接受什么交付？
- 过去是否真实结算？
02
实践框架
- 1确认官方来源
- 2检查状态与时间
- 3统计竞争
- 4研究验收与支付
- 5设置退出条件
03
验收证据
- 官方规则
- Issue 状态
- 关联 PR
- 历史结算
- 退出理由
04
常见失误
- 虚假巨额赏金
- 删除或过期任务
- 已有大量重复交付
- 把奖金上限当预期收益