Zmapujte systém
Odsouhlaste verze kódu, architekturu, podporované technologie a operační perimetr.
Zabezpečení blockchainu
Prozkoumejte důvěru pod transakcí.
Bezpečnostní kontrola blockchainových systémů, předpokladů inteligentních smluv a provozních kontrol obklopujících digitální aktiva.
Diskutujte o svých potřebáchBlockchainová aplikace je více než její smluvní kód. Správa klíčů, administrativní pravomoci, podepisovací procesy, frontendy a externí závislosti ovlivňují to, čemu uživatelé skutečně důvěřují.
Zkoumáme hranice té důvěry. Co může privilegovaná role změnit? Které komponenty mohou zastavit nebo přesměrovat operaci? Jaké předpoklady jsou učiněny ohledně vstupů, protistran a zotavení?
Rozsah je dohodnut podle požadované technologie a odborných znalostí. Zjištění jsou vysvětlena z hlediska využitelných podmínek, praktických dopadů a sanace. Revize nemůže zaručit, že systém nebude nikdy kompromitován, ale může mnohem jasněji objasnit jeho předpoklady a slabá místa.
Otázky, které řešíme
- Na jakých předpokladech důvěry se návrh opírá?
- Jak jsou řízeny privilegované akce a podpisová práva?
- Co se stane, když se externí závislost chová neočekávaně?
- Které scénáře selhání mají největší provozní dopad?
Co si odnesete
- Mapa hranic důvěry a privilegovaných rolí
- Rozsáhlé technické bezpečnostní posouzení
- Stanovení priority a doporučení návrhu
- Restituce zbytkových rizik a omezení přezkumu
Jak se zasnoubení vyvíjí
Prozkoumejte předpoklady
Zkontrolujte hranice důvěry, privilegované chování a důvěryhodné scénáře selhání.
Vyjasněte zbytkové riziko
Vysvětlete zjištění, doporučené opravy a co nespadá do revidovaného rozsahu.
Otázky, než začneme
Pokrývá recenze každý blockchain?
Podporovaná technologie, jazyk smlouvy a hloubka analýzy jsou potvrzeny před přijetím zakázky. Rozsah by měl odpovídat požadované odbornosti.
Zaručuje audit, že protokol je bezpečný?
Ne. Hodnocení je omezeno svým rozsahem, verzí, metodami a načasováním. Zpráva by měla tyto limity výslovně uvést a vysvětlit zbývající rizika.
Můžete přezkoumat procesy správy a provozu?
Ano, tyto mohou být zahrnuty do definovaného rozsahu spolu s technickou kontrolou. Podepisovací práva, přístup, obnova a kontrola změn jsou často ústředním bodem rizika.
Najděte cestu dříve, než to udělá útočník.
Řekněte nám, která aktiva jsou nejdůležitější. Definujeme ofenzivní hodnocení, priority výzkumu a rozhodnutí, která musí vaše organizace učinit.