Lập bản đồ hệ thống
Thống nhất các phiên bản mã, kiến trúc, công nghệ được hỗ trợ và phạm vi hoạt động.
Bảo mật chuỗi khối
Kiểm tra sự tin cậy bên dưới giao dịch.
Đánh giá tính bảo mật của hệ thống blockchain, giả định hợp đồng thông minh và kiểm soát hoạt động xung quanh tài sản kỹ thuật số.
Thảo luận về nhu cầu của bạnMột ứng dụng blockchain không chỉ là mã hợp đồng của nó. Quản lý khóa, quyền quản trị, quy trình ký, giao diện người dùng và các phần phụ thuộc bên ngoài đều ảnh hưởng đến những gì người dùng thực sự tin tưởng.
Chúng tôi kiểm tra ranh giới của sự tin tưởng đó. Vai trò đặc quyền có thể thay đổi điều gì? Những thành phần nào có thể tạm dừng hoặc chuyển hướng một hoạt động? Những giả định nào đang được đưa ra về đầu vào, đối tác và khả năng phục hồi?
Phạm vi được thống nhất xung quanh công nghệ và chuyên môn cần thiết. Các phát hiện được giải thích dưới dạng các điều kiện có thể khai thác, tác động thực tế và cách khắc phục. Việc xem xét không thể đảm bảo rằng hệ thống sẽ không bao giờ bị xâm phạm, nhưng nó có thể làm cho các giả định và điểm yếu của hệ thống đó trở nên rõ ràng hơn nhiều.
Các câu hỏi chúng tôi giải quyết
- Thiết kế dựa vào những giả định tin cậy nào?
- Các hành động đặc quyền và quyền ký được kiểm soát như thế nào?
- Điều gì xảy ra nếu một phần phụ thuộc bên ngoài hoạt động không mong muốn?
- Những kịch bản thất bại nào có tác động lớn nhất đến hoạt động?
Những gì bạn lấy đi
- Bản đồ ranh giới tin cậy và vai trò đặc quyền
- Đánh giá an ninh kỹ thuật có phạm vi
- Những phát hiện ưu tiên và đề xuất thiết kế
- Bồi thường các rủi ro tồn đọng và hạn chế xem xét
Lễ đính hôn diễn ra như thế nào
Kiểm tra các giả định
Xem xét ranh giới tin cậy, hành vi đặc quyền và các kịch bản thất bại đáng tin cậy.
Làm rõ rủi ro tồn đọng
Giải thích các phát hiện, đề xuất khắc phục và những gì nằm ngoài phạm vi được xem xét.
Câu hỏi trước khi chúng ta bắt đầu
Đánh giá có bao gồm mọi blockchain không?
Công nghệ được hỗ trợ, ngôn ngữ hợp đồng và độ sâu phân tích được xác nhận trước khi chấp nhận cam kết. Phạm vi phải phù hợp với chuyên môn cần thiết.
Việc kiểm tra có đảm bảo rằng một giao thức được an toàn không?
Không. Đánh giá bị giới hạn bởi phạm vi, hình thức, phương pháp và thời gian. Báo cáo cần nêu rõ những giới hạn đó và giải thích những rủi ro còn lại.
Bạn có thể xem lại quy trình lưu ký và vận hành không?
Có, những điều này có thể được đưa vào phạm vi xác định cùng với đánh giá kỹ thuật. Quyền ký, quyền truy cập, phục hồi và kiểm soát thay đổi thường là trọng tâm của rủi ro.
Tìm đường dẫn trước khi kẻ tấn công làm.
Hãy cho chúng tôi biết tài sản nào quan trọng nhất. Chúng tôi sẽ xác định đánh giá mang tính tấn công, các ưu tiên nghiên cứu và các quyết định mà tổ chức của bạn cần đưa ra.