Bug Bounty

جائزہ

Avana بگ باؤنٹی ذمہ دارانہ انکشاف کا احاطہ کرتی ہے جو معاہدوں، رسک سسٹمز، اور سپورٹنگ انفراسٹرکچر میں ہوتا ہے جو صارف کے فنڈز یا پروٹوکول کی مالی سالمیت کو متاثر کر سکتا ہے۔

کیونکہ Avana AMM لیکویڈیٹی پوزیشنز کو ضمانت کے طور پر استعمال کرتا ہے، دائرہ کار میں دونوں براہ راست کنٹریکٹ کی خرابیوں اور ایسی ناکامیوں کو شامل کیا جاتا ہے جہاں لیکویڈیٹی، قیمتوں یا مارکیٹ کی حالت کو خراب ضمانت کی قیمت یا ٹوٹی ہوئی لیکویڈیشنز میں تبدیل کیا جا سکتا ہے۔

شدت پہلے اقتصادی ہے:انعامات کا مقصد صرف یہ نہیں ہے کہ کوڈ میں تبدیلی کتنی بڑی لگتی ہے، بلکہ یہ بھی دیکھنا ہے کہ اس میں استحصال کے امکانات اور نتائج مثلاً فنڈ کا نقصان، دیوالیہ پن، خراب قرض، یا نظامی طور پر ضمانتی قیمت کی غلط تشخیص شامل ہے۔

دائرہ کار اور نظام کا فن تعمیر

دائرہ کار کو ذیلی نظاموں میں تقسیم کیا گیا ہے تاکہ محققین اس دریافت کو اسٹیک کے اس حصے سے مربوط کر سکیں جسے یہ دراصل خطرے میں ڈالتا ہے: بنیادی قرض، LP قدر لگانا، حکمرانی اور انتظام، یا آف چین انضمام۔

سبسسٹمز کو الگ الگ ترجیح دی جاتی ہے، لیکن اثر اب بھی سالوینسی، صارف کے فنڈ کی حفاظت، لیکویڈیشن کی سالمیت، اور متعلقہ پروٹوکول کے خطرے کے لحاظ سے اسکور کیا جاتا ہے۔

شدت فلسفہ

عام کمزوری کے سکور یہاں بنیادی درجہ بندی کا طریقہ نہیں ہیں۔ نتائج کو قابل اعتماد استحصال کے راستوں اور ان کے پیدا کر سکنے والے اقتصادی نتائج کی بنیاد پر پرکھا جاتا ہے۔

A bug that looks small in code can still be critical if it enables LP overvaluation or bad debt. A technically interesting issue can rank lower if it does not have a credible path to meaningful financial damage.