Suplanuokite sistemą
Sutikite dėl kodo versijų, architektūros, palaikomų technologijų ir veikimo perimetro.
Blockchain apsauga
Išnagrinėkite pasitikėjimą po sandoriu.
„Blockchain“ sistemų saugumo apžvalga, išmaniųjų sutarčių prielaidos ir su skaitmeniniu turtu susijusios veiklos kontrolė.
Aptarkite savo poreikius„Blockchain“ programa yra daugiau nei jos sutarties kodas. Pagrindinis valdymas, administracinės galios, pasirašymo procesai, sąsajos ir išorinės priklausomybės turi įtakos tuo, kuo vartotojai iš tikrųjų pasitiki.
Nagrinėjame to pasitikėjimo ribas. Ką gali pakeisti privilegijuotas vaidmuo? Kurie komponentai gali sustabdyti arba nukreipti operaciją? Kokios prielaidos daromos dėl sąnaudų, sandorio šalių ir susigrąžinimo?
Apimtis susitariama atsižvelgiant į reikiamas technologijas ir žinias. Išvados paaiškinamos atsižvelgiant į eksploatacines sąlygas, praktinį poveikį ir ištaisymą. Peržiūra negali garantuoti, kad sistema niekada nebus pažeista, tačiau ji gali padaryti daug aiškesnes jos prielaidas ir trūkumus.
Klausimai, kuriuos sprendžiame
- Kokiomis pasitikėjimo prielaidomis remiasi dizainas?
- Kaip kontroliuojami privilegijuoti veiksmai ir pasirašymo teisės?
- Kas atsitiks, jei išorinė priklausomybė elgiasi netikėtai?
- Kurie gedimų scenarijai turi didžiausią veiklos poveikį?
Ką atimsi
- Pasitikėjimo ribų ir privilegijuotų vaidmenų žemėlapis
- Apimtas techninio saugumo įvertinimas
- Prioritetinės išvados ir dizaino rekomendacijos
- Likutinės rizikos grąžinimas ir peržiūros apribojimai
Kaip klostosi sužadėtuvės
Išnagrinėkite prielaidas
Peržiūrėkite pasitikėjimo ribas, privilegijuotą elgesį ir patikimus nesėkmių scenarijus.
Išsiaiškinkite likutinę riziką
Paaiškinkite išvadas, rekomenduojamus pataisymus ir tai, kas nepatenka į peržiūrėtą sritį.
Klausimai prieš pradedant
Ar apžvalga apima kiekvieną blokų grandinę?
Palaikoma technologija, sutarties kalba ir analizės gylis patvirtinami prieš priimant užduotį. Taikymo sritis turi atitikti reikiamą patirtį.
Ar auditas garantuoja, kad protokolas yra saugus?
Ne. Vertinimą riboja jo apimtis, versija, metodai ir laikas. Ataskaitoje turėtų būti aiškiai nurodytos šios ribos ir paaiškinta likusi rizika.
Ar galite peržiūrėti globos ir veiklos procesus?
Taip, jie gali būti įtraukti į apibrėžtą sritį kartu su technine peržiūra. Pasirašymo teisės, prieiga, atkūrimas ir pakeitimų kontrolė dažnai yra pagrindinė rizika.
Raskite kelią anksčiau nei užpuolikas.
Nurodykite, kuris turtas yra svarbiausias. Mes nustatysime įžeidžiantį vertinimą, tyrimų prioritetus ir sprendimus, kuriuos turi priimti jūsų organizacija.