시스템 매핑
코드 버전, 아키텍처, 지원되는 기술 및 운영 경계에 동의합니다.
블록체인 보안
블록체인 시스템, 스마트 계약 가정 및 디지털 자산을 둘러싼 운영 제어에 대한 보안 검토.
귀하의 요구 사항에 대해 논의하십시오.블록체인 애플리케이션은 계약 코드 그 이상입니다. 키 관리, 관리 권한, 서명 프로세스, 프런트 엔드 및 외부 종속성은 모두 사용자가 실제로 신뢰하는 대상에 영향을 미칩니다.
우리는 그 신뢰의 경계를 조사합니다. 권한 있는 역할은 무엇을 변경할 수 있나요? 작업을 중지하거나 리디렉션할 수 있는 구성 요소는 무엇입니까? 투입물, 거래상대방, 회복에 관해 어떤 가정이 이루어지고 있습니까?
범위는 필요한 기술과 전문 지식을 중심으로 합의됩니다. 조사 결과는 악용 가능한 조건, 실제 영향 및 교정 측면에서 설명됩니다. 검토를 통해 시스템이 절대로 손상되지 않을 것이라고 보장할 수는 없지만 시스템의 가정과 약점을 훨씬 더 명확하게 만들 수 있습니다.
코드 버전, 아키텍처, 지원되는 기술 및 운영 경계에 동의합니다.
신뢰 경계, 권한 있는 행동 및 신뢰할 수 있는 실패 시나리오를 검토하십시오.
조사 결과, 권장 수정 사항, 검토 범위에 포함되지 않는 사항을 설명합니다.
지원되는 기술, 계약 언어 및 분석 깊이는 계약을 수락하기 전에 확인됩니다. 범위는 필요한 전문 지식과 일치해야 합니다.
아니요. 평가는 범위, 버전, 방법 및 타이밍에 따라 제한됩니다. 보고서에서는 이러한 제한을 명시하고 나머지 위험을 설명해야 합니다.
예, 기술 검토와 함께 정의된 범위에 포함될 수 있습니다. 서명 권한, 액세스, 복구 및 변경 제어가 위험의 핵심인 경우가 많습니다.
어떤 자산이 가장 중요한지 알려주세요. 우리는 귀하의 조직이 내려야 할 공격적 평가, 연구 우선순위 및 결정을 정의할 것입니다.