Critical
최대 $50,000
사용자 자금의 직접 탈취, 무단 발행, 또는 자금 손실로 이어지는 개인 키 유출.
REWARDS최상위 등급
심각도별 리워드
지급액은 USD로 표시되며 스테이블코인으로 지급됩니다. 최종 금액은 심각도, 익스플로잇 가능성, 신고서의 품질에 따라 결정됩니다.
High
최대 $25,000
자금의 일시적 동결, 권한 상승, 또는 심각한 프로토콜 무결성 결함.
Medium
최대 $5,000
제한된 익스플로잇 경로를 가진 영향이 한정적인 버그, 또는 복구 가능한 상태 손상.
Low
최대 $1,000
저위험 이슈, 모범 사례 미준수, 또는 명확한 보안 가치가 있는 정보성 발견.
SCOPE
범위에 포함되는 것
SVP Chain 핵심 프로토콜, 공식 애플리케이션, 사용자나 네트워크에 영향을 줄 수 있는 인프라에 집중하세요.
스마트 컨트랙트
가치를 수탁하거나 거래 규칙을 강제하는 온체인 모듈 및 컨트랙트.
- 매칭, 정산, 마진 관련 컨트랙트
- 브릿지 및 수탁 관련 컨트랙트
- SVP가 공식 유지 관리하는 토큰 및 스테이킹 컨트랙트
웹사이트 & 애플리케이션
자금 손실이나 계정 탈취로 이어질 수 있는 공식 프론트엔드 및 API.
- 공식 거래 및 지갑 연결 웹 앱
- 인증 및 세션 처리 결함
- 무단 트랜잭션으로 이어지는 XSS / CSRF
인프라
침해 시 시스템적 리스크를 초래하는 네트워크 대면 서비스.
- 권한 영향이 있는 RPC / 인덱서 노출
- 네트워크 중단을 초래하는 잘못된 구성
- 공식 배포에서의 시크릿 유출
RULES
프로그램 규칙
책임 있는 공개를 따라주세요. 이 규칙을 위반하는 신고는 리워드 없이 거부될 수 있습니다.
PoC 필수
모든 신고에는 명확한 개념 증명, 재현 단계, 영향 분석이 포함되어야 합니다.
책임 있는 공개
패치되지 않은 이슈를 공개적으로 알리지 마세요. 수정이 완료될 때까지 Discord를 통해 비공개로 조율하세요.
금지 행위
프로덕션 시스템에 대한 피싱, 사회공학, DoS, 또는 대량 자동 스캐닝은 금지됩니다.
범위 외
서드파티 서비스, 이미 알려진 이슈, PoC 없는 이론적 발견, UI만의 외관상 버그.
PROCESS
제출 방법
조사
로컬 포크나 비공개 환경에서 이슈를 검증하세요.
문서화
심각도, 영향, 재현 가능한 PoC를 준비하세요.
Discord로 신고
공식 SVP 보안 채널을 통해 제출하세요.
심사 & 리워드
검토하고, 심각도를 분류한 뒤, 지급을 처리합니다.