## 已发布的报告 | 项目 | 领域 | 日期 | 发现 | 报告 | |---|---|---:|---|---:| | **PasswordStore** | 访问控制 · 存储 | 2025-11-26 | 2H · 1I | [PDF](reports/pdf/2025-11-26_PasswordStore.pdf) · [MD](reports/markdown/PasswordStore_security_review_2025_11_26.md) | | **RaiseBox Faucet** | Token 分发 | 2025-12-27 | 2H · 1M | [PDF](reports/pdf/2025-12-27_Raisebox_Faucet.pdf) · [MD](reports/markdown/2025-12-27_Raisebox_Faucet.md) | | **Mystic Finance** | 流动性质押 · Plume | 2026-05-11 | 1M · 2L · 2I | [PDF](reports/pdf/2026-05-11_MysticFinance.pdf) · [MD](reports/markdown/2026-05-11_MysticFinance.md) | _{严重程度：**C** 严重 · **H** 高 · **M** 中 · **L** 低 · **I** 信息} 除非另有明确说明，否则这些报告均为独立的作品集评估。每次审计仅限于报告中所述的范围和代码版本，并且不保证不存在漏洞。 报告采用 [CC BY-NC-ND 4.0](LICENSE) 许可；内嵌的概念验证代码采用 MIT 许可。有关详细信息，请参阅 [LICENSE](LICENSE)。

标签：Web3, 区块链安全, 反取证, 安全评估, 智能合约审计, 防御加固