Mapirajte sistem
Dogovorite se o verzijama koda, arhitekturi, podržanim tehnologijama i operativnom perimetru.
Blockchain sigurnost
Ispitajte povjerenje ispod transakcije.
Sigurnosni pregled blockchain sistema, pretpostavke pametnih ugovora i operativne kontrole koje okružuju digitalnu imovinu.
Razgovarajte o vašim potrebamaBlockchain aplikacija je više od njenog koda ugovora. Upravljanje ključem, administrativne ovlasti, procesi potpisivanja, front endovi i eksterne zavisnosti sve utiču na to u šta korisnici zaista veruju.
Ispitujemo granice tog povjerenja. Šta privilegovana uloga može promijeniti? Koje komponente mogu zaustaviti ili preusmjeriti operaciju? Koje se pretpostavke prave o inputima, ugovornim stranama i oporavku?
Opseg je dogovoren oko potrebne tehnologije i stručnosti. Nalazi su objašnjeni u smislu uslova koji se mogu iskoristiti, praktičnog uticaja i sanacije. Pregled ne može garantovati da sistem nikada neće biti kompromitovan, ali može učiniti njegove pretpostavke i slabosti mnogo jasnijim.
Pitanja kojima se bavimo
- Na koje se pretpostavke povjerenja dizajn oslanja?
- Kako se kontrolišu privilegovane radnje i prava potpisivanja?
- Šta se dešava ako se eksterna zavisnost ponaša neočekivano?
- Koji scenariji neuspjeha imaju najveći operativni utjecaj?
Šta odneseš
- Mapa granica povjerenja i privilegiranih uloga
- Opsežna tehnička bezbednosna procena
- Prioritetni nalazi i preporuke za dizajn
- Restitucija preostalih rizika i revizija ograničenja
Kako se veridba odvija
Ispitajte pretpostavke
Pregledajte granice povjerenja, privilegirano ponašanje i vjerodostojne scenarije neuspjeha.
Pojasnite preostali rizik
Objasnite nalaze, preporučene ispravke i ono što ne spada u razmatrani opseg.
Pitanja prije nego što počnemo
Pokriva li recenzija svaki blockchain?
Podržana tehnologija, jezik ugovora i dubina analize se potvrđuju prije prihvatanja angažmana. Opseg bi trebao odgovarati potrebnoj stručnosti.
Da li revizija garantuje da je protokol siguran?
Ne. Procjena je ograničena svojim obimom, verzijom, metodama i vremenom. Izvještaj bi trebao eksplicitno navesti ta ograničenja i objasniti preostale rizike.
Možete li pregledati skrbničke i operativne procese?
Da, oni mogu biti uključeni u definisani opseg uz tehnički pregled. Prava na potpisivanje, pristup, oporavak i kontrola promjena često su centralni za rizik.
Pronađite put prije nego što to učini napadač.
Recite nam koja imovina je najvažnija. Definisaćemo ofanzivnu procenu, prioritete istraživanja i odluke koje vaša organizacija treba da donese.