Kartoita järjestelmä
Sovi koodiversiot, arkkitehtuuri, tuetut tekniikat ja toiminta-alue.
Blockchain-turvallisuus
Tutki kaupan alla olevaa luottamusta.
Lohkoketjujärjestelmien tietoturvakatsaus, älykkäiden sopimusten oletukset ja digitaalisia resursseja ympäröivä toiminnanohjaus.
Keskustele tarpeistasiLohkoketjusovellus on enemmän kuin sen sopimuskoodi. Avainten hallinta, hallinnolliset valtuudet, allekirjoitusprosessit, käyttöliittymät ja ulkoiset riippuvuudet vaikuttavat kaikki siihen, mihin käyttäjät todella luottavat.
Tutkimme tämän luottamuksen rajoja. Mitä etuoikeutettu rooli voi muuttaa? Mitkä komponentit voivat pysäyttää tai ohjata toiminnan uudelleen? Mitä oletuksia panoksista, vastapuolista ja takaisinperinnästä tehdään?
Laajuudesta sovitaan tarvittavan tekniikan ja asiantuntemuksen mukaan. Havainnot selitetään hyödynnettävien olosuhteiden, käytännön vaikutuksen ja kunnostamisen kannalta. Tarkastelu ei voi taata, että järjestelmä ei koskaan vaarannu, mutta se voi selventää sen oletuksia ja heikkouksia.
Kysymykset, joita käsittelemme
- Mihin luottamusoletuksiin suunnittelu perustuu?
- Miten etuoikeutettuja toimia ja allekirjoitusoikeuksia valvotaan?
- Mitä tapahtuu, jos ulkoinen riippuvuus käyttäytyy odottamatta?
- Millä vikaskenaarioilla on suurin toiminnallinen vaikutus?
Mitä otat pois
- Kartta luottamusrajoista ja etuoikeutetuista rooleista
- Kattava tekninen turvallisuusarviointi
- Priorisoidut havainnot ja suunnittelusuositukset
- Jäljellä olevien riskien korvaaminen ja tarkistusrajoitukset
Miten sitoutuminen etenee
Tutki oletuksia
Tarkista luottamusrajoja, etuoikeutettua käyttäytymistä ja uskottavia epäonnistumisskenaarioita.
Selvitä jäännösriski
Selitä havainnot, suositellut korjaukset ja se, mikä jää tarkastelun ulkopuolelle.
Kysymyksiä ennen kuin aloitamme
Kattaako arvostelu kaikki lohkoketjut?
Tuettu tekniikka, sopimuskieli ja analyysin syvyys vahvistetaan ennen toimeksiannon hyväksymistä. Laajuuden tulee vastata vaadittua asiantuntemusta.
Takaako tarkastus, että protokolla on turvallinen?
Ei. Arviointia rajoittavat sen laajuus, versio, menetelmät ja ajoitus. Raportissa tulee tehdä nämä rajat selväksi ja selittää jäljellä olevat riskit.
Voitko tarkastella säilytys- ja toimintaprosesseja?
Kyllä, nämä voidaan sisällyttää määriteltyyn soveltamisalaan teknisen tarkastelun ohella. Allekirjoitusoikeudet, pääsy, palautus ja muutosten hallinta ovat usein keskeisiä riskin kannalta.
Etsi polku ennen hyökkääjää.
Kerro meille, mikä omaisuus on tärkein. Määrittelemme loukkaavan arvioinnin, tutkimusprioriteetit ja organisaatiosi tarvitsemat päätökset.