โปรแกรมรายงานช่องโหว่

ภาพรวม

Avana Bug Bounty ครอบคลุมการเปิดเผยอย่างมีความรับผิดชอบในสัญญา ระบบความเสี่ยง และโครงสร้างพื้นฐานที่รองรับซึ่งอาจส่งผลต่อเงินทุนของผู้ใช้หรือความสามารถในการละลายของโปรโตคอล ขอบเขตรวมถึงช่องโหว่ของสัญญาโดยตรงและความล้มเหลวทางเศรษฐกิจที่เกี่ยวข้องกับหลักประกัน LP ราคาที่ถูกปรับแต่ง สภาพคล่องที่ไม่เพียงพอ หรือสถานะตำแหน่งที่ไม่สอดคล้องกันสามารถส่งผลต่อความสามารถในการกู้ยืมหรือป้องกันการชำระหนี้จากการทำให้สินทรัพย์ล้มละลาย ความรุนแรงขึ้นอยู่กับผลกระทบทางเศรษฐกิจ:การประเมินพิจารณาถึงความสามารถในการถูกเอาเปรียบและผลลัพธ์ เช่น การสูญเสียเงินกองทุน การล้มละลาย หนี้เสีย หรือการตีราคาหลักประกันในระบบผิดพลาด ขนาดของโค้ดที่ได้รับผลกระทบไม่ใช่ตัววัดของความสูญเสียที่อาจเกิดขึ้น

ขอบเขตและสถาปัตยกรรมระบบ

รายงานถูกจัดกลุ่มตามระบบย่อยที่ได้รับผลกระทบ: การให้สินเชื่อหลัก, LP การประเมินค่า, การกำกับดูแลและการบริหาร, หรือการรวมระบบนอกเชน การจัดกลุ่มนี้ระบุส่วนประกอบที่เกี่ยวข้อง; ความรุนแรงขึ้นอยู่กับผลกระทบที่แสดงออกมา

ระบบย่อยได้รับการตรวจสอบแยกกัน แต่ผลกระทบยังคงได้รับคะแนนในด้านความสามารถในการละลาย ความปลอดภัยของกองทุนผู้ใช้ ความสมบูรณ์ของการชำระบัญชี และความเสี่ยงของโปรโตคอลที่เกี่ยวข้อง

ปรัชญาการจัดระดับความรุนแรง

การประเมินความรุนแรงพิจารณาถึงเส้นทางการโจมตีที่น่าเชื่อถือและความเสียหายทางเศรษฐกิจที่อาจเกิดขึ้น มากกว่าการพึ่งพาคะแนนความเปราะบางทั่วไปเพียงอย่างเดียว

การค้นพบที่ทำให้เกิดการประเมินค่าสูงเกินไปหรือหนี้เสียสามารถมีความสำคัญแม้ว่าจะส่งผลกระทบต่อโค้ดเพียงเล็กน้อย การค้นพบที่ไม่มีเส้นทางที่น่าเชื่อถือไปสู่ความเสียหายทางเศรษฐกิจที่สำคัญจะได้รับการประเมินระดับความรุนแรงที่ต่ำกว่า