范围

https://github.com/zarbanio/zarban-scs/tree/main

contracts/deployment.sol
contracts/fileDuty.sol
contracts/system/vat.sol
contracts/system/vow.sol

规则与要求：

• 禁止在主网或公开测试网合约上开展任何测试；所有测试工作必须在私有测试网环境中完成
• 禁止针对价格预言机或第三方智能合约开展任何测试
• 禁止对我方员工及 / 或用户实施钓鱼攻击或其他社会工程学攻击
• 禁止针对第三方系统、应用（例如浏览器插件）以及各类网站（例如单点登录服务商、广告网络）开展任何测试
• 禁止实施拒绝服务（DoS）攻击
• 禁止使用自动化测试工具产生大规模流量对服务进行扫描测试
• 在赏金披露政策规定的保密窗口期内，禁止公开披露尚未修复的安全漏洞
• 本项目属于私有赏金计划，未经项目方明确书面许可，不得在计划外部讨论本项目，亦不得泄露任何漏洞（包含已修复的漏洞）
• 当前阶段不允许任何形式的漏洞披露，包括部分披露
• 严禁对外发布、公开讨论相关漏洞问题