> ## Documentation Index
> Fetch the complete documentation index at: https://docs.tori.finance/llms.txt
> Use this file to discover all available pages before exploring further.

> ## Agent Instructions
> Pages whose paths begin with /zh-Hans/, /ja/, /ko/, /vi/, /id/, /hi/, /pt-BR/ or /es/ are machine translations of the English pages, provided for convenience only. They may contain errors or omissions and have no legal effect, and where one differs from the English page, the English page prevails. For anything that will be relied on, read and cite the English page at the same path without the language prefix.

# ऑडिट

> Tori के स्मार्ट कॉन्ट्रैक्ट्स का ऑडिट Sherlock और Nethermind ने किया। दोनों सार्वजनिक रिपोर्ट, और बग बाउंटी का दायरा, रिवॉर्ड और प्रतिक्रिया की लक्षित समय-सीमाएँ पढ़ें।

Tori का हर कॉन्ट्रैक्ट डिप्लॉयमेंट से पहले स्वतंत्र समीक्षा से गुज़रा है। दोनों रिपोर्ट सार्वजनिक हैं:

| ऑडिट | दायरा | तारीख | रिपोर्ट |
| - | - | - | - |
| Nethermind सुरक्षा समीक्षा | पूरा प्रोटोकॉल | 24 - 26 मार्च, 2026 | [PDF](https://github.com/NethermindEth/PublicAuditReports/blob/main/NM_0854_Tori.pdf) |
| Sherlock सहयोगी ऑडिट | पूरा प्रोटोकॉल | 15 - 22 जनवरी, 2026 | [PDF](https://github.com/sherlock-protocol/sherlock-reports/blob/main/audits/2026.02.10%20-%20Final%20-%20Tori%20Finance%20Collaborative%20Audit%20Report%201770734349.pdf) |

दोनों ऑडिट की हर खोज को या तो कोड में ठीक किया गया या दर्ज किए गए औचित्य के साथ औपचारिक रूप से
स्वीकार किया गया।

## ऑडिट किसने किया

[Sherlock](https://www.sherlock.xyz/) एक स्मार्ट कॉन्ट्रैक्ट सुरक्षा प्लेटफ़ॉर्म है, जो अब तक Web3 प्रोटोकॉल में
**\$50 अरब** से अधिक की एसेट्स को सुरक्षित कर चुका है। [Nethermind](https://www.nethermind.io/) एक
ब्लॉकचेन रिसर्च और इंजीनियरिंग फ़र्म है, जिसकी सुरक्षा टीम मैनुअल विश्लेषण को स्वचालित टूल के साथ
जोड़ती है और OWASP सिद्धांतों के आधार पर जोखिम का आकलन करती है।

ऑडिट में मुख्य प्रोटोकॉल कॉन्ट्रैक्ट, trUSD टोकन, strUSD स्टेकिंग और अनस्टेकिंग,
एक्सेस कंट्रोल, और ओरेकल इंटीग्रेशन शामिल थे।

## बग बाउंटी

बाउंटी लगातार चलती है और खामी की गंभीरता के अनुसार भुगतान करती है:

| गंभीरता | रिवॉर्ड |
| - | - |
| क्रिटिकल | \$1,000,000 तक |
| उच्च | \$10,000 - \$50,000 |
| मध्यम | \$1,000 - \$10,000 |
| निम्न | \$1,000 तक |

दायरे में: सभी डिप्लॉय किए गए स्मार्ट कॉन्ट्रैक्ट, इंटीग्रेशन से जुड़ी कमज़ोरियाँ, आर्थिक हमले के तरीके, और
एक्सेस कंट्रोल से जुड़ी समस्याएँ। दायरे से बाहर: पहले से ज्ञात समस्याएँ, थर्ड-पार्टी प्रोटोकॉल, फ़्रंटएंड और UI
से जुड़ी समस्याएँ (इनके लिए अलग प्रोग्राम है), और प्रूफ़ ऑफ़ कॉन्सेप्ट के बिना सैद्धांतिक हमले।

## किसी कमज़ोरी की रिपोर्ट करना

[security@tori.finance](mailto:security@tori.finance) पर ईमेल करें। एक उपयोगी रिपोर्ट में समस्या का स्पष्ट
विवरण, उसे दोहराने के चरण, जहाँ लागू हो वहाँ प्रूफ़ ऑफ़ कॉन्सेप्ट, और असर को लेकर आपका आकलन होता है।
सुधार का सुझाव स्वागत योग्य है, लेकिन ज़रूरी नहीं।

आगे क्या होता है:

| चरण | लक्षित समय-सीमा |
| - | - |
| प्राप्ति की पुष्टि | 24 घंटों के भीतर |
| प्रारंभिक आकलन | 72 घंटों के भीतर |
| सुधार योजना | 1 सप्ताह के भीतर |
| सुधार का डिप्लॉयमेंट | गंभीरता के अनुसार अलग-अलग |
| सार्वजनिक प्रकटीकरण | सुधार लाइव होने के बाद |

> [!WARNING]
>
> कृपया किसी कमज़ोरी को दूर किए जाने से पहले उसे सार्वजनिक न करें, समस्या दिखाने के लिए जितना ज़रूरी हो उससे आगे
> उसका फ़ायदा न उठाएँ, और दूसरे उपयोगकर्ताओं के डेटा तक पहुँच न बनाएँ। हम सद्भावना से काम करने वाले शोधकर्ताओं
> के ख़िलाफ़ कोई कानूनी कार्रवाई नहीं करते, और अगर रिपोर्ट करने वाले चाहें, तो सुधार लागू होने के बाद हम उन्हें श्रेय देते हैं।

## ऑडिट के बाद

ऑडिट किसी एक समय की तस्वीर होता है, इसलिए समीक्षा डिप्लॉयमेंट पर नहीं रुकती। बड़े अपडेट होने पर बदले गए
कंपोनेंट का फिर से ऑडिट होता है, नई सुविधाओं का उनके लॉन्च से पहले ऑडिट होता है, और Hypernative प्रोडक्शन में
[डिप्लॉय किए गए कॉन्ट्रैक्ट्स की निगरानी करता है](/hi/security/overview.md)। सामने आने वाली समस्याओं को तुरंत ठीक किया
जाता है और उनके बारे में खुलकर बताया जाता है।

## सीमाएँ

> [!WARNING]
>
> **यह समझना ज़रूरी है:**
>
> * ऑडिट जोखिम को घटाते हैं, लेकिन ख़त्म नहीं करते
> * ऑडिट के बाद नई कमज़ोरियाँ सामने आ सकती हैं
> * हो सकता है कि आर्थिक हमले कोड ऑडिट में पकड़ में न आएँ
> * थर्ड-पार्टी निर्भरताओं के अपने जोखिम होते हैं
>
> कृपया हमारे पूरे [जोखिम प्रकटीकरण](/hi/resources/risks.md) पढ़ें।

## ख़ुद जाँच करें

ऊपर दिए गए ऑडिट PDF ऑडिटरों द्वारा होस्ट किए गए हैं, हमारे द्वारा नहीं। कॉन्ट्रैक्ट का सोर्स कोड Etherscan पर
सत्यापित है, हर पता [कॉन्ट्रैक्ट पेज](/hi/resources/contracts.md) पर सूचीबद्ध है, और डिप्लॉय किया गया कोड
[github.com/Tori-Finance/tori-contracts](https://github.com/Tori-Finance/tori-contracts) पर प्रकाशित है। बाउंटी
लाइव है; [security@tori.finance](mailto:security@tori.finance) पर लिखें।

## अगले कदम

> **[सुरक्षा अवलोकन](/hi/security/overview.md)**
>
> पूरा स्टैक: ऑडिट, निगरानी, सत्यापन, कस्टडी

> **[रोल और टाइमलॉक](/hi/security/roles.md)**
>
> कौन-सी कुंजी किसके पास है, और टाइमलॉक किन चीज़ों पर लागू होता है

> **[कॉन्ट्रैक्ट](/hi/resources/contracts.md)**
>
> मेननेट पर सत्यापित पते

> **[सोर्स कोड](https://github.com/Tori-Finance/tori-contracts)**
>
> GitHub पर डिप्लॉय किए गए कॉन्ट्रैक्ट

> **[जोखिम](/hi/resources/risks.md)**
>
> पूरा जोखिम प्रकटीकरण

> [!NOTE]
>
> **मशीन अनुवाद संबंधी सूचना:** यह पेज अंग्रेज़ी मूल पाठ का मशीन अनुवाद है और केवल सुविधा के लिए दिया गया है। इसमें त्रुटियाँ या चूक हो सकती हैं और इसका कोई कानूनी प्रभाव नहीं है। यदि यह पेज अंग्रेज़ी संस्करण से अलग है, तो अंग्रेज़ी संस्करण ही मान्य होगा। इस पेज की किसी भी जानकारी पर भरोसा करने से पहले [अंग्रेज़ी मूल पाठ](/security/audits.md) पढ़ें।


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.