Мапирајте го системот
Согласете ги верзиите на кодот, архитектурата, поддржаните технологии и оперативниот периметар.
Безбедност на блокчејн
Испитајте ја довербата под трансакцијата.
Безбедносен преглед на блокчејн системи, претпоставки за паметни договори и оперативни контроли околу дигиталните средства.
Разговарајте за вашите потребиАпликацијата за блокчејн е повеќе од нејзиниот договорен код. Управувањето со клучеви, административните овластувања, процесите на потпишување, предните делови и надворешните зависности, сето тоа влијаат на она на што всушност им веруваат корисниците.
Ги испитуваме границите на таа доверба. Што може да промени привилегираната улога? Кои компоненти можат да ја запрат или пренасочат операцијата? Какви претпоставки се прават за влезните средства, договорните страни и за наплатата?
Опсегот е договорен околу потребната технологија и експертиза. Наодите се објаснети во однос на условите за експлоатација, практичното влијание и санирањето. Прегледот не може да гарантира дека системот никогаш нема да биде компромитиран, но може да ги направи неговите претпоставки и слабости многу појасни.
Прашањата што ги решаваме
- На кои претпоставки за доверба се потпира дизајнот?
- Како се контролираат привилегираните акции и правата на потпишување?
- Што се случува ако надворешната зависност се однесува неочекувано?
- Кои сценарија за неуспех имаат најголемо оперативно влијание?
Она што го одземате
- Карта на граници на доверба и привилегирани улоги
- Опсегната техничка безбедносна проценка
- Приоритетни наоди и препораки за дизајн
- Враќање на преостанатите ризици и ограничувања за преглед
Како се одвива веридбата
Испитајте ги претпоставките
Прегледајте ги границите на довербата, привилегираното однесување и веродостојните сценарија за неуспех.
Разјаснете го преостанатиот ризик
Објаснете ги наодите, препорачаните корекции и што спаѓа надвор од разгледуваниот опсег.
Прашања пред да започнеме
Дали прегледот го покрива секој блокчејн?
Поддржаната технологија, јазикот на договорот и длабочината на анализата се потврдуваат пред да се прифати ангажман. Опсегот треба да одговара на потребната експертиза.
Дали ревизијата гарантира дека протоколот е безбеден?
Не. Проценката е ограничена со нејзиниот опсег, верзија, методи и време. Извештајот треба да ги направи тие граници експлицитни и да ги објасни преостанатите ризици.
Можете ли да ги прегледате притворските и оперативните процеси?
Да, тие можат да бидат вклучени во дефиниран опсег заедно со технички преглед. Правата за потпишување, пристапот, обновувањето и контролата на промените често се централни за ризикот.
Најдете ја патеката пред напаѓачот да го стори тоа.
Кажете ни кои средства се најважни. Ќе ја дефинираме навредливата проценка, приоритетите за истражување и одлуките што треба да ги донесе вашата организација.