বাগ বাউন্টি

ওভারভিউ

Avana Bug Bounty চুক্তি, ঝুঁকি ব্যবস্থা এবং সহায়ক পরিকাঠামো জুড়ে দায়িত্বশীল প্রকাশকে কভার করে যা ব্যবহারকারীর তহবিল বা প্রোটোকল সচ্ছলতাকে প্রভাবিত করতে পারে। সীমার মধ্যে সরাসরি চুক্তির দুর্বলতা এবং LP জামানতের সঙ্গে জড়িত অর্থনৈতিক ব্যর্থতাগুলি অন্তর্ভুক্ত। হেরফেরকৃত মূল্য, অপর্যাপ্ত তরলতা, বা অসঙ্গতিপূর্ণ অবস্থার অবস্থা ঋণ গ্রহনের ক্ষমতাকে প্রভাবিত করতে পারে বা দায় পরিশোধে পুনরুদ্ধারকে বাধা দিতে পারে। তীব্রতা অর্থনৈতিক প্রভাবের উপর নির্ভর করে:মূল্যায়নটি শোষণযোগ্যতা এবং ফলাফল যেমন তহবিল ক্ষতি, দেউলিয়া, খারাপ ঋণ বা প্রণালীগত জমানোর ভুলমূল্যায়ন বিবেচনা করে। প্রভাবিত কোডের আকার সম্ভাব্য ক্ষতির মানদণ্ড নয়।

স্কোপ এবং সিস্টেম আর্কিটেকচার

রিপোর্টগুলি প্রভাবিত সাবসিস্টেমের দ্বারা গ্রুপ করা হয়েছে: মূল ঋণদান, LP মূল্যায়ন, গভর্ন্যান্স এবং প্রশাসন, অথবা অফচেইন ইন্টিগ্রেশন। গ্রুপিংটি সংশ্লিষ্ট উপাদানটিকে চিহ্নিত করে; গুরুত্ব প্রদর্শিত প্রভাবের উপর নির্ভর করে।

সাবসিস্টেমগুলি আলাদাভাবে ট্রাইজেড করা হয়, কিন্তু প্রভাব এখনও সচ্ছলতা, ব্যবহারকারীর তহবিল নিরাপত্তা, লিকুইডেশন অখণ্ডতা, এবং সম্পর্কিত প্রোটোকল ঝুঁকি জুড়ে স্কোর করা হয়।

তীব্রতা দর্শন

তীব্রতার মূল্যায়ন একটি বিশ্বাসযোগ্য এক্সপ্লয়েট পথ এবং এটি যে অর্থনৈতিক ক্ষতি করতে পারে তা বিবেচনা করে, শুধুমাত্র একটি সাধারণ দুর্বলতা স্কোরের উপর নির্ভর না করে।

একটি আবিষ্কার যা LP অতিমূল্যায়ন বা খারাপ ঋণকে সক্ষম করে তা গুরুত্বপূর্ণ হতে পারে এমনকি যদি এটি কম কোডে প্রভাব ফেলে। এমন আবিষ্কার যা গুরুত্বপূর্ণ অর্থনৈতিক ক্ষতির জন্য একটি বিশ্বাসযোগ্য পথ প্রদান করে না, তা কম গুরত্বের মূল্যায়ন পায়।