سیستم را نقشه بکشید
با نسخه های کود، معماری، تکنالوژی های حمایت شده و محیط عملیاتی موافقت کنید.
امنیت بلاک چین
اعتماد زیر معامله را بررسی کنید.
بررسی امنیتی سیستم های بلاک چین، فرضیه های قرارداد هوشمند و کنترول های عملیاتی پیرامون دارایی های دیجیتلی.
در مورد نیازهای تان بحث کنیدیک اپلیکیشن بلاک چین بیشتر از کود قرارداد آن است. مدیریت کلید، قدرت های اداری، پروسه های امضاء، قسمت های جلو و وابستگی های خارجی همه بالای چیزی که استفاده کنندگان در حقیقت به آن اعتماد میکنند تاثیر میگذارد.
ما مرزهای آن اعتماد را بررسی میکنیم. یک نقش امتیازی چه چیزی را میتواند تغییر دهد؟ کدام اجزاء میتواند یک عملیات را متوقف یا تغییر مسیر دهد؟ در مورد ورودی ها، طرف های مقابل و بهبود چه فرضیه ها ساخته میشود؟
دامنه در مورد تکنالوژی و تخصص مورد نیاز توافق شده است. یافته ها به اساس شرایط قابل بهره برداری، تاثیر عملی و اصلاح تشریح شده اند. یک مرور نمیتواند تضمین کند که یک سیستم هیچگاه در معرض خطر قرار نخواهد گرفت، مگر این میتواند فرضیه ها و ضعف های آنرا خیلی واضح سازد.
سوالات که ما به آن رسیدگی میکنیم
- طرح روی کدام فرضیه های اعتماد اتکاء دارد؟
- اعمال امتیازی و حقوق امضاء چگونه کنترول میشوند؟
- اگر یک وابستگی خارجی به طور غیرمنتظره رفتار کند چه اتفاقی می افتد؟
- کدام سناریوهای شکست بیشترین تاثیر عملیاتی را دارد؟
چیزی که میبری
- یک نقشه از مرزهای اعتماد و نقش های امتیازی
- یک ارزیابی امنیت تخنیکی دامنه دار
- یافته های اولویت بندی شده و توصیه های طرح
- یک جبران خطرات باقیمانده و محدودیت های مرور
چگونه نامزدی آشکار میشود
فرضیه ها را بررسی کنید
مرزهای اعتماد، رفتار امتیازی و سناریوهای شکست معتبر را مرور کنید.
خطر باقیمانده را واضح سازید
یافته ها، اصلاحات توصیه شده و آنچه که خارج از محدوده بررسی شده است را توضیح دهید.
سوالات قبل از شروع
آیا این مرور هر بلاک چین را پوشش میدهد؟
تکنالوژی حمایت شده، زبان قرارداد و عمق تحلیل قبل از قبول کردن یک تعهد تایید میگردد. A scope should match the expertise required.
آیا یک تفتیش تضمین میکند که یک پروتوکول مصون است؟
نه. یک ارزیابی توسط هدف، نسخه، میتودهای و زمان بندی آن محدود میشود. این گزارش باید این محدودیت ها را واضح سازد و خطرات باقی مانده را توضیح دهد.
آیا شما میتوانید پروسه های توقیف و عملیاتی را مرور کنید؟
بله، اینها میتوانند در یک ساحه تعریف شده در کنار مرور تخنیکی شامل گردند. حقوق امضاء کردن، دسترسی، بازیابی و کنترول تغییر اغلب اوقات در خطر مرکزی است.
قبل از اینکه مهاجم این کار را انجام دهد، مسیر را پیدا کنید.
به ما بگویید که کدام دارایی ها بیشتر مهم است. ما ارزیابی توهین آمیز، اولویت های تحقیق و تصامیم که سازمان شما باید بگیرد را تعریف خواهیم کرد.