Kaardistada süsteem
Leppige kokku koodi versioonide, arhitektuuri, toetatud tehnoloogiate ja tööperimeetriga.
Blockchaini turvalisus
Uurige tehingu all olevat usaldust.
Plokiahela süsteemide turbeülevaade, arukate lepingute eeldused ja digitaalseid varasid ümbritsevad tegevuskontrollid.
Arutage oma vajadusiPlokiahela rakendus on midagi enamat kui selle lepingukood. Võtmehaldus, haldusvolitused, allkirjastamisprotsessid, kasutajaliidesed ja välised sõltuvused mõjutavad seda, mida kasutajad tegelikult usaldavad.
Uurime selle usalduse piire. Mida saab privilegeeritud roll muuta? Millised komponendid võivad toimingu peatada või ümber suunata? Milliseid eeldusi tehakse sisendite, vastaspoolte ja taastumise kohta?
Ulatus lepitakse kokku vajaliku tehnoloogia ja asjatundlikkuse järgi. Tulemusi selgitatakse kasutatavate tingimuste, praktilise mõju ja heastamise osas. Ülevaatus ei saa garanteerida, et süsteemis kunagi ohtu ei satu, kuid see võib muuta selle eeldused ja nõrkused palju selgemaks.
Küsimused, mida me käsitleme
- Millistele usalduse eeldustele disain tugineb?
- Kuidas kontrollitakse privilegeeritud toiminguid ja allkirjastamisõigusi?
- Mis juhtub, kui väline sõltuvus käitub ootamatult?
- Millistel tõrkestsenaariumidel on suurim operatiivne mõju?
Mida sa ära võtad
- Usalduse piiride ja privilegeeritud rollide kaart
- Ulatuslik tehniline turvalisuse hindamine
- Prioriteetsed leiud ja kavandamissoovitused
- Jääkriskide taastamine ja läbivaatamise piirangud
Kuidas kihlus areneb
Uurige eeldusi
Vaadake üle usalduspiirid, privilegeeritud käitumine ja usaldusväärsed ebaõnnestumise stsenaariumid.
Täpsustage jääkriski
Selgitage leide, soovitatud parandusi ja seda, mis jääb läbivaadatud ulatusest välja.
Küsimused enne alustamist
Kas ülevaade hõlmab kõiki plokiahelaid?
Toetatud tehnoloogia, lepingukeel ja analüüsi sügavus kinnitatakse enne töövõtu vastuvõtmist. Ulatus peaks vastama nõutavatele teadmistele.
Kas audit tagab protokolli turvalisuse?
Ei. Hindamine on piiratud selle ulatuse, versiooni, meetodite ja ajastusega. Aruandes tuleks need piirangud selgelt välja tuua ja selgitada ülejäänud riske.
Kas saate üle vaadata hooldus- ja tegevusprotsessid?
Jah, need saab lisada määratletud ulatusse koos tehnilise ülevaatega. Allkirjastamisõigused, juurdepääs, taastamine ja muudatuste juhtimine on sageli riski keskmes.
Leidke tee enne, kui ründaja seda teeb.
Rääkige meile, millised varad on kõige olulisemad. Määratleme solvava hinnangu, uurimistöö prioriteedid ja otsused, mida teie organisatsioon peab tegema.