बग बाउंटी

सिंहावलोकन

Avana Bug Bounty अनुबंधों, जोखिम प्रणालियों और सहायक बुनियादी ढांचे में जिम्मेदार प्रकटीकरण को कवर करता है जो उपयोगकर्ता फंड या प्रोटोकॉल सॉल्वेंसी को प्रभावित कर सकता है। इस दायरे में सीधे अनुबंध की कमजोरियाँ और LP संपार्श्विक से संबंधित आर्थिक विफलताएँ शामिल हैं। हेरफेर की गई कीमतें, अपर्याप्त तरलता, या असंगत स्थिति की स्थिति उधार क्षमता को प्रभावित कर सकती है या ऋण की वसूली में रोक लगा सकती है। गंभीरता आर्थिक प्रभाव पर आधारित है:मूल्यांकन में शोषण किया जा सकने की क्षमता और परिणामों जैसे कि निधि हानि, दिवालियापन, खराब ऋण, या प्रणालीगत संपार्श्विक मूल्यांकन त्रुटि पर विचार किया जाता है। प्रभावित कोड का आकार संभावित हानि का माप नहीं है।

स्कोप और सिस्टम आर्किटेक्चर

रिपोर्टों को प्रभावित सबसे बड़े उपप्रणाली के अनुसार समूहित किया जाता है: मुख्य ऋण, LP मूल्यांकन, शासन और प्रशासन, या ऑफचेन इंटीग्रेशन। समूह बनाने से शामिल घटक की पहचान होती है; गंभीरता प्रदर्शित प्रभाव पर निर्भर करती है।

सबसिस्टम को अलग से ट्राइएज किया जाता है, लेकिन सॉल्वेंसी, उपयोगकर्ता फंड सुरक्षा, परिसमापन अखंडता और संबंधित प्रोटोकॉल जोखिम पर प्रभाव अभी भी स्कोर किया जाता है।

गंभीरता दर्शन

गंभीरता आकलन एक विश्वसनीय शोषण पथ और इसके कारण हो सकने वाले आर्थिक नुकसान पर विचार करता है, बजाय केवल सामान्य कमजोरियों के स्कोर पर निर्भर रहने के।

एक निष्कर्ष जो LP अधिक मूल्यांकन या खराब ऋण को सक्षम करता है, महत्वपूर्ण हो सकता है भले ही यह कम कोड को प्रभावित करे। जिन निष्कर्षों के पास महत्वपूर्ण आर्थिक नुकसान तक पहुंचने का विश्वसनीय रास्ता नहीं होता, उन्हें कम गंभीरता का आकलन प्राप्त होता है।