Térképezze fel a rendszert
Egyezzen meg a kód verzióiban, az architektúrában, a támogatott technológiákban és a működési kerületben.
Blockchain biztonság
Vizsgálja meg a tranzakció alatti bizalmat.
A blokklánc-rendszerek biztonsági felülvizsgálata, az intelligens szerződésekkel kapcsolatos feltételezések és a digitális eszközöket körülvevő működési ellenőrzések.
Beszélje meg igényeitA blokklánc-alkalmazás több, mint szerződéskódja. A kulcskezelés, az adminisztrációs jogkörök, az aláírási folyamatok, a kezelőfelületek és a külső függőségek mind befolyásolják, hogy a felhasználók valójában miben bíznak.
Megvizsgáljuk ennek a bizalomnak a határait. Mit változtathat meg egy kitüntetett szerep? Mely összetevők állíthatnak le vagy irányíthatnak át egy műveletet? Milyen feltételezéseket tesznek a bemenetekkel, a szerződő felekkel és a megtérüléssel kapcsolatban?
A hatókör a szükséges technológia és szakértelem alapján állapodik meg. A megállapításokat a hasznosítható feltételek, a gyakorlati hatás és a kármentesítés szempontjából magyarázzák. A felülvizsgálat nem garantálhatja, hogy egy rendszer soha nem kerül veszélybe, de sokkal világosabbá teheti a feltételezéseit és a gyengeségeit.
A kérdések, amelyeket megválaszolunk
- Milyen bizalmi feltételezésekre támaszkodik a tervezés?
- Hogyan ellenőrzik a kiemelt tevékenységeket és az aláírási jogokat?
- Mi történik, ha egy külső függőség váratlanul viselkedik?
- Mely meghibásodási forgatókönyveknek van a legnagyobb működési hatása?
Amit elvisz
- A bizalom határainak és kitüntetett szerepeinek térképe
- Terjedelmes műszaki biztonsági felmérés
- Elsőbbségi megállapítások és tervezési ajánlások
- A fennmaradó kockázatok visszaállítása és a felülvizsgálati korlátozások
Hogyan zajlik az eljegyzés
Vizsgálja meg a feltételezéseket
Tekintse át a bizalom határait, a kitüntetett viselkedést és a hiteles kudarcforgatókönyveket.
Tisztázza a fennmaradó kockázatot
Magyarázza el a megállapításokat, a javasolt korrekciókat és azt, hogy mi nem esik a vizsgált körön kívülre.
Kérdések, mielőtt elkezdjük
A felülvizsgálat minden blokkláncra kiterjed?
A támogatott technológia, a szerződés nyelve és az elemzés mélysége a megbízás elfogadása előtt megerősítésre kerül. A hatókörnek meg kell felelnie a szükséges szakértelemnek.
Garantálja-e az audit a protokoll biztonságosságát?
Nem. Az értékelést annak hatóköre, verziója, módszerei és időzítése korlátozza. A jelentésnek egyértelművé kell tennie ezeket a korlátokat, és meg kell magyaráznia a fennmaradó kockázatokat.
Át tudja tekinteni az őrzési és működési folyamatokat?
Igen, ezeket a műszaki felülvizsgálat mellett meghatározott körbe lehet foglalni. Az aláírási jogok, a hozzáférés, a helyreállítás és a változtatások ellenőrzése gyakran központi szerepet töltenek be a kockázat szempontjából.
Találja meg az utat a támadó előtt.
Mondja el, mely eszközök számítanak a legfontosabbnak. Meghatározzuk az offenzív értékelést, a kutatási prioritásokat és a szervezetnek meghozandó döntéseket.