Cartografiar lo sistèma
Acceptar las versions de còde, l'arquitectura, las tecnologias suportadas e lo perimètre operacional.
Seguretat de la cadena de blòts
Examinatz la fisança jos la transaccion.
Revision de seguretat dels sistèmas blockchain, las suposicions de contracte intelligent e los contraròtles operacionals a l'entorn dels actius numerics.
Discutissètz vòstres besonhsUna aplicacion blockchain es mai que son còde de contracte. La gestion de las claus, los poders administratius, los processus de signatura, los front end e las dependéncias extèrnas influencian totes çò que los utilizaires fan en realitat confiéncia.
Examinam las frontièras d'aquela fisança. Qué pòt cambiar un ròtle privilegiat? Quins compausants pòdon arrestar o redirigir una operacion? Quinas suposicions se fan a prepaus de las entradas, de las contrapartidas e de la recuperacion?
L'encastre es convengut a l'entorn de la tecnologia e de l'expertisa requeridas. Las descobèrtas son explicadas en tèrmes de condicions explotablas, d'impacte practic e de remediacion. Una revista pòt pas garantir qu'un sistèma serà pas jamai compromés, mas pòt rendre sas suposicions e sas feblesas fòrça mai claras.
Las questions qu'abordam
- Sus quinas suposicions de fisança s'apièja lo dessenh?
- Cossí son contrarotladas las accions privilegiadas e los dreches de signatura?
- Qué se passa se una dependéncia extèrna se compòrta de manièra inesperada?
- Quins scenaris de fracàs an lo mai grand impacte operacional?
Çò que vos prenètz
- Una mapa de las frontièras de fisança e dels ròtles privilegiats
- Una avaloracion de seguretat tecnica amb l'encastre
- Descobèrtas e de recomandacions de concepcion priorizadas
- Una restitucion dels risques residuals e de las limitacions de revision
Cossí se desvolopa l'engatjament
Examinatz las suposicions
Revisar las limitas de fisança, lo comportament privilegiat e los scenaris de fracàs credibles.
Esclarir lo risc residual
Explicar las descobèrtas, las correccions recomandadas e çò que tomba fòra de l'encastre revisat.
De questions abans de començar
La revista cobrís totas las cadenas de blòts?
La tecnologia sostenguda, lo lengatge del contracte e la prigondor de l'analisi son confirmats abans d'acceptar un engatjament. Un encastre deuriá correspondre a l'expertisa requerida.
Una auditoria garentís qu'un protocòl es segur?
Non. Una avaloracion es limitada per son encastre, sa version, sos metòdes e son moment. Lo rapòrt deuriá far explicits aqueles limits e explicar los risques restants.
Podètz revisar los procèsses de garda e d'operacion?
Òc, aqueles pòdon èsser incluses dins un encastre definit al costat de la revision tecnica. Los dreches de signatura, l'accès, la recuperacion e lo contraròtle del cambiament son sovent centrals al risc.
Trobar lo camin abans que l'atacant o fasca.
Digatz-nos quines actius son mai importants. Definirem l'avaloracion ofensiva, las prioritats de recèrca e las decisions que vòstra organizacion deu prene.