Bug Bounty

ওভারভিউ

Avana Bug Bounty চুক্তি, ঝুঁকি ব্যবস্থা এবং সহায়ক পরিকাঠামো জুড়ে দায়িত্বশীল প্রকাশকে কভার করে যা ব্যবহারকারীর তহবিল বা প্রোটোকল সচ্ছলতাকে প্রভাবিত করতে পারে।

Avana AMM লিকুইডিটি অবস্থানকে জামানত হিসাবে ব্যবহার করে, সুযোগের মধ্যে সরাসরি চুক্তির বাগ এবং ব্যর্থতা উভয়ই অন্তর্ভুক্ত থাকে যেখানে তারল্য, মূল্য বা বাজারের অবস্থা খারাপ জামানত মান বা ভাঙা লিকুইডেশনে পরিণত হতে পারে।

তীব্রতা প্রথম অর্থনৈতিক:পুরষ্কারগুলি শোষণযোগ্যতা এবং ফলাফলগুলি যেমন তহবিল ক্ষতি, দেউলিয়াত্ব, খারাপ ঋণ বা পদ্ধতিগত জামানত ভুল মূল্য নির্ধারণ করে, কেবলমাত্র কোড পরিবর্তনটি কত বড় দেখায় তা নয়।

স্কোপ এবং সিস্টেম আর্কিটেকচার

স্কোপকে সাব-সিস্টেমগুলিতে বিভক্ত করা হয়েছে যাতে গবেষকরা স্ট্যাকের যে অংশে এটি আসলে হুমকির সম্মুখীন হয় সেখানে একটি ফাইন্ডিং ম্যাপ করতে পারে: মূল ঋণ, LP মূল্যায়ন, গভর্নেন্স এবং অ্যাডমিন, বা অফচেইন ইন্টিগ্রেশন।

সাবসিস্টেমগুলি আলাদাভাবে ট্রাইজেড করা হয়, কিন্তু প্রভাব এখনও সচ্ছলতা, ব্যবহারকারীর তহবিল নিরাপত্তা, লিকুইডেশন অখণ্ডতা, এবং সম্পর্কিত প্রোটোকল ঝুঁকি জুড়ে স্কোর করা হয়।

তীব্রতা দর্শন

জেনেরিক দুর্বলতা স্কোর এখানে প্রধান র্যাঙ্কিং পদ্ধতি নয়। ফলাফলগুলি বিশ্বাসযোগ্য শোষণের পথ এবং তারা যে অর্থনৈতিক ফলাফল তৈরি করতে পারে তার দ্বারা বিচার করা হয়।

A bug that looks small in code can still be critical if it enables LP overvaluation or bad debt. A technically interesting issue can rank lower if it does not have a credible path to meaningful financial damage.