Mapirajte sustav
Dogovorite se o verzijama koda, arhitekturi, podržanim tehnologijama i operativnom opsegu.
Sigurnost blockchaina
Ispitajte povjerenje ispod transakcije.
Sigurnosni pregled blockchain sustava, pretpostavki pametnih ugovora i operativnih kontrola koje okružuju digitalnu imovinu.
Razgovarajte o svojim potrebamaBlockchain aplikacija više je od ugovornog koda. Upravljanje ključevima, administrativne ovlasti, procesi potpisivanja, sučelja i vanjske ovisnosti utječu na ono čemu korisnici zapravo vjeruju.
Ispitujemo granice tog povjerenja. Što povlaštena uloga može promijeniti? Koje komponente mogu zaustaviti ili preusmjeriti operaciju? Koje su pretpostavke napravljene o inputima, drugim ugovornim stranama i povratu?
Opseg je dogovoren oko potrebne tehnologije i stručnosti. Nalazi su objašnjeni u smislu eksploatacijskih uvjeta, praktičnog učinka i sanacije. Pregled ne može jamčiti da sustav nikada neće biti ugrožen, ali može puno jasnije razjasniti njegove pretpostavke i slabosti.
Pitanja kojima se bavimo
- Na koje se pretpostavke povjerenja oslanja dizajn?
- Kako se kontroliraju privilegirane radnje i prava potpisivanja?
- Što se događa ako se vanjska ovisnost ponaša neočekivano?
- Koji scenariji neuspjeha imaju najveći operativni učinak?
Što odneseš
- Karta granica povjerenja i povlaštenih uloga
- Opseg tehničke sigurnosne procjene
- Prioritetni nalazi i preporuke za dizajn
- Povrat preostalih rizika i ograničenja pregleda
Kako se zaruke odvijaju
Ispitajte pretpostavke
Pregledajte granice povjerenja, povlašteno ponašanje i vjerodostojne scenarije neuspjeha.
Pojasnite preostali rizik
Objasnite nalaze, preporučene ispravke i ono što je izvan pregledanog opsega.
Pitanja prije nego što počnemo
Pokriva li pregled svaki blockchain?
Podržana tehnologija, jezik ugovora i dubina analize potvrđuju se prije prihvaćanja angažmana. Opseg bi trebao odgovarati potrebnoj stručnosti.
Jamči li revizija da je protokol siguran?
Ne. Procjena je ograničena opsegom, verzijom, metodama i vremenom. U izvješću bi ta ograničenja trebala biti eksplicitna i objasniti preostale rizike.
Možete li pregledati skrbničke i operativne procese?
Da, oni mogu biti uključeni u definirani opseg uz tehnički pregled. Prava potpisivanja, pristup, oporavak i kontrola promjena često su ključni za rizik.
Pronađite put prije napadača.
Recite nam koja imovina je najvažnija. Definirat ćemo napadnu procjenu, istraživačke prioritete i odluke koje vaša organizacija treba donijeti.