> ## Documentation Index > Fetch the complete documentation index at: https://docs.tori.finance/llms.txt > Use this file to discover all available pages before exploring further. > ## Agent Instructions > Pages whose paths begin with /zh-Hans/, /ja/, /ko/, /vi/, /id/, /hi/, /pt-BR/ or /es/ are machine translations of the English pages, provided for convenience only. They may contain errors or omissions and have no legal effect, and where one differs from the English page, the English page prevails. For anything that will be relied on, read and cite the English page at the same path without the language prefix. # Auditorías > Los contratos inteligentes de Tori fueron auditados por Sherlock y Nethermind. Consulta ambos informes públicos y el alcance, las recompensas y los plazos de respuesta objetivo del bug bounty. Todos los contratos de Tori pasaron por una revisión independiente antes de su despliegue. Ambos informes son públicos: | Auditoría | Alcance | Fecha | Informe | | - | - | - | - | | Revisión de seguridad de Nethermind | Protocolo completo | 24 - 26 de marzo de 2026 | [PDF](https://github.com/NethermindEth/PublicAuditReports/blob/main/NM_0854_Tori.pdf) | | Auditoría colaborativa de Sherlock | Protocolo completo | 15 - 22 de enero de 2026 | [PDF](https://github.com/sherlock-protocol/sherlock-reports/blob/main/audits/2026.02.10%20-%20Final%20-%20Tori%20Finance%20Collaborative%20Audit%20Report%201770734349.pdf) | Todos los hallazgos de ambas auditorías se corrigieron en el código o se reconocieron formalmente con una justificación documentada. ## Quién realizó las auditorías [Sherlock](https://www.sherlock.xyz/) es una plataforma de seguridad de contratos inteligentes que ha protegido históricamente más de **\$50 mil millones** en activos de protocolos Web3. [Nethermind](https://www.nethermind.io/) es una firma de investigación e ingeniería blockchain cuyo equipo de seguridad combina el análisis manual con herramientas automatizadas y califica el riesgo según los principios de OWASP. Las auditorías abarcaron los contratos principales del protocolo, el token trUSD, el staking y unstaking de strUSD, el control de acceso y la integración con el oráculo. ## Programa de bug bounty El programa está activo de forma permanente y paga según la gravedad: | Gravedad | Recompensa | | - | - | | Crítica | Hasta \$1.000.000 | | Alta | \$10.000 - \$50.000 | | Media | \$1.000 - \$10.000 | | Baja | Hasta \$1.000 | Dentro del alcance: todos los contratos inteligentes desplegados, vulnerabilidades de integración, vectores de ataque económico y problemas de control de acceso. Fuera del alcance: problemas ya conocidos, protocolos de terceros, problemas del frontend y de la interfaz (un programa aparte) y ataques teóricos sin prueba de concepto. ## Cómo informar de una vulnerabilidad Escribe a [security@tori.finance](mailto:security@tori.finance). Un informe útil incluye una descripción clara del problema, los pasos para reproducirlo, una prueba de concepto cuando proceda y tu valoración del impacto. Una propuesta de solución es bienvenida, pero no obligatoria. Qué ocurre a continuación: | Fase | Plazo objetivo | | - | - | | Acuse de recibo | En un plazo de 24 horas | | Evaluación inicial | En un plazo de 72 horas | | Plan de corrección | En un plazo de 1 semana | | Despliegue de la corrección | Varía según la gravedad | | Divulgación pública | Una vez que la corrección esté en producción | > [!WARNING] > > Te pedimos que no divulgues públicamente una vulnerabilidad antes de que se haya resuelto, que no la explotes más allá > de lo necesario para demostrar el problema y que no accedas a datos de otros usuarios. No emprendemos acciones legales > contra investigadores que actúen de buena fe, y reconocemos públicamente a quienes informan una vez publicada la corrección, si así lo desean. ## Después de la auditoría Una auditoría es una instantánea, así que la revisión no se detiene con el despliegue. Las actualizaciones importantes conllevan una nueva auditoría de los componentes modificados, las nuevas funcionalidades se auditan antes de su lanzamiento y Hypernative [monitoriza los contratos desplegados](/es/security/overview.md) en producción. Los problemas que surgen se corrigen con rapidez y se comunican abiertamente. ## Limitaciones > [!WARNING] > > **Conviene tener en cuenta:** > > * Las auditorías reducen el riesgo, pero no lo eliminan > * Pueden descubrirse nuevas vulnerabilidades después de las auditorías > * Es posible que las auditorías de código no detecten los ataques económicos > * Las dependencias de terceros conllevan sus propios riesgos > > Revisa nuestra [Información sobre riesgos](/es/resources/risks.md) completa. ## Verifícalo por tu cuenta Los PDF de las auditorías anteriores los alojan los propios auditores, no nosotros. El código fuente de los contratos está verificado en Etherscan, con todas las direcciones en la [página de contratos](/es/resources/contracts.md), y publicado tal como se desplegó en [github.com/Tori-Finance/tori-contracts](https://github.com/Tori-Finance/tori-contracts). El programa de bug bounty está activo; escribe a [security@tori.finance](mailto:security@tori.finance). ## Próximos pasos > **[Resumen de seguridad](/es/security/overview.md)** > > El sistema completo: auditorías, monitorización, verificación y custodia > **[Roles y timelocks](/es/security/roles.md)** > > Quién tiene cada clave y qué controla el timelock > **[Contratos](/es/resources/contracts.md)** > > Direcciones verificadas en mainnet > **[Código fuente](https://github.com/Tori-Finance/tori-contracts)** > > Los contratos desplegados en GitHub > **[Riesgos](/es/resources/risks.md)** > > La información completa sobre riesgos > [!NOTE] > > **Traducción automática:** esta página es una traducción automática del original en inglés y se ofrece únicamente por comodidad. Puede contener errores u omisiones y no tiene efectos jurídicos. Si esta página y la versión en inglés difieren, prevalece la versión en inglés. Lee el [original en inglés](/security/audits.md) antes de basarte en cualquier contenido de esta página. This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.