> ## Documentation Index
> Fetch the complete documentation index at: https://docs.tori.finance/llms.txt
> Use this file to discover all available pages before exploring further.

> ## Agent Instructions
> Pages whose paths begin with /zh-Hans/, /ja/, /ko/, /vi/, /id/, /hi/, /pt-BR/ or /es/ are machine translations of the English pages, provided for convenience only. They may contain errors or omissions and have no legal effect, and where one differs from the English page, the English page prevails. For anything that will be relied on, read and cite the English page at the same path without the language prefix.

# Audit

> Smart contract Tori telah diaudit oleh Sherlock dan Nethermind. Baca kedua laporan publiknya, serta cakupan, imbalan, dan target waktu respons bug bounty.

Setiap kontrak Tori telah melalui tinjauan independen sebelum deployment. Kedua laporan bersifat publik:

| Audit | Cakupan | Tanggal | Laporan |
| - | - | - | - |
| Tinjauan keamanan Nethermind | Seluruh protokol | 24 - 26 Maret 2026 | [PDF](https://github.com/NethermindEth/PublicAuditReports/blob/main/NM_0854_Tori.pdf) |
| Audit kolaboratif Sherlock | Seluruh protokol | 15 - 22 Januari 2026 | [PDF](https://github.com/sherlock-protocol/sherlock-reports/blob/main/audits/2026.02.10%20-%20Final%20-%20Tori%20Finance%20Collaborative%20Audit%20Report%201770734349.pdf) |

Setiap temuan dari kedua audit telah diperbaiki di kode atau diakui secara resmi dengan alasan yang
terdokumentasi.

## Siapa yang mengaudit

[Sherlock](https://www.sherlock.xyz/) adalah platform keamanan smart contract yang secara historis telah mengamankan aset senilai lebih dari
**\$50 miliar** di berbagai protokol Web3. [Nethermind](https://www.nethermind.io/) adalah
firma riset dan rekayasa blockchain yang praktik keamanannya memadukan analisis manual dengan
perangkat otomatis serta menilai risiko berdasarkan prinsip OWASP.

Audit tersebut mencakup kontrak inti protokol, token trUSD, staking dan unstaking strUSD,
kontrol akses, dan integrasi oracle.

## Program bug bounty

Bounty ini berjalan secara berkelanjutan dan membayar berdasarkan tingkat keparahan:

| Tingkat keparahan | Imbalan |
| - | - |
| Kritis | Hingga \$1.000.000 |
| Tinggi | \$10.000 - \$50.000 |
| Sedang | \$1.000 - \$10.000 |
| Rendah | Hingga \$1.000 |

Termasuk dalam cakupan: semua smart contract yang telah di-deploy, kerentanan integrasi, vektor serangan ekonomi, dan
masalah kontrol akses. Di luar cakupan: masalah yang sudah diketahui, protokol pihak ketiga, masalah frontend dan UI
(program terpisah), serta serangan teoretis tanpa proof of concept.

## Melaporkan kerentanan

Kirim email ke [security@tori.finance](mailto:security@tori.finance). Laporan yang berguna memuat deskripsi
masalah yang jelas, langkah-langkah untuk mereproduksinya, proof of concept bila relevan, dan penilaian Anda tentang
dampaknya. Usulan perbaikan dipersilakan, tetapi tidak wajib.

Apa yang terjadi selanjutnya:

| Tahap | Target waktu |
| - | - |
| Konfirmasi penerimaan | Dalam 24 jam |
| Penilaian awal | Dalam 72 jam |
| Rencana remediasi | Dalam 1 minggu |
| Deployment perbaikan | Bervariasi menurut tingkat keparahan |
| Pengungkapan publik | Setelah perbaikan aktif |

> [!WARNING]
>
> Mohon jangan mengungkapkan kerentanan secara publik sebelum kerentanan tersebut ditangani, mengeksploitasinya melebihi
> yang diperlukan untuk menunjukkan masalahnya, atau mengakses data pengguna lain. Kami tidak mengambil tindakan hukum
> terhadap peneliti yang beriktikad baik, dan kami mencantumkan nama pelapor setelah perbaikan dirilis jika mereka menginginkannya.

## Setelah audit

Audit adalah potret pada satu waktu, sehingga tinjauan tidak berhenti saat deployment. Pembaruan besar memicu audit ulang atas
komponen yang berubah, fitur baru diaudit sebelum dirilis, dan Hypernative
[memantau kontrak yang telah di-deploy](/id/security/overview.md) di lingkungan produksi. Masalah yang muncul segera
ditambal dan dikomunikasikan secara terbuka.

## Keterbatasan

> [!WARNING]
>
> **Penting untuk dipahami:**
>
> * Audit mengurangi risiko, tetapi tidak menghilangkannya
> * Kerentanan baru mungkin ditemukan setelah audit
> * Serangan ekonomi mungkin tidak terdeteksi oleh audit kode
> * Dependensi pihak ketiga membawa risikonya sendiri
>
> Silakan tinjau [Pengungkapan Risiko](/id/resources/risks.md) kami selengkapnya.

## Verifikasi sendiri

PDF audit di atas di-host oleh auditor, bukan oleh kami. Kode sumber kontrak terverifikasi di
Etherscan, dengan setiap alamat tercantum di [halaman kontrak](/id/resources/contracts.md), dan dipublikasikan di
[github.com/Tori-Finance/tori-contracts](https://github.com/Tori-Finance/tori-contracts) persis seperti yang di-deploy. Bounty ini
aktif; kirimkan laporan ke [security@tori.finance](mailto:security@tori.finance).

## Langkah selanjutnya

> **[Ikhtisar keamanan](/id/security/overview.md)**
>
> Stack lengkap: audit, pemantauan, atestasi, kustodi

> **[Peran dan timelock](/id/security/roles.md)**
>
> Siapa memegang kunci yang mana, dan apa yang ditahan oleh timelock

> **[Kontrak](/id/resources/contracts.md)**
>
> Alamat terverifikasi di mainnet

> **[Kode sumber](https://github.com/Tori-Finance/tori-contracts)**
>
> Kontrak yang telah di-deploy di GitHub

> **[Risiko](/id/resources/risks.md)**
>
> Pengungkapan risiko selengkapnya

> [!NOTE]
>
> **Catatan terjemahan mesin:** Halaman ini merupakan terjemahan mesin dari naskah asli berbahasa Inggris dan disediakan semata-mata untuk kemudahan. Terjemahan ini dapat mengandung kesalahan atau kekurangan dan tidak memiliki kekuatan hukum. Jika halaman ini berbeda dengan versi bahasa Inggris, versi bahasa Inggris yang berlaku. Bacalah [naskah asli berbahasa Inggris](/security/audits.md) sebelum mengandalkan isi halaman ini.


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.