將個系統繪製成地圖
同意代碼版本、架構、支援嘅技術同埋運作範圍。
區塊鏈安全
區塊鏈系統嘅安全審查、智能合約假設同埋數碼資產嘅運作控制。
討論你嘅需要區塊鏈應用程式唔單止係佢嘅合約代碼。 密鑰管理、行政權力、簽署流程、前端同外部依賴項目都會影響用戶實際信任嘅嘢。
我哋會檢查呢種信任嘅界限。 特權角色可以改變啲咩? 邊啲組件可以停止或者重新導向操作? 關於投入、對手同復甦,我哋做緊啲咩假設?
範圍係圍繞所需嘅技術同專業知識商定嘅。 研究結果係用可利用條件、實際影響同補救方法去解釋。 審查唔可以保證一個系統永遠唔會受到損害,但係佢可以令到佢嘅假設同弱點更加清楚。
同意代碼版本、架構、支援嘅技術同埋運作範圍。
檢討信任界線、特權行為同埋可信嘅失敗情況。
解釋發現、建議嘅更正同埋啲咩唔屬於審查範圍。
喺接受合約之前,會確認支援嘅技術、合約語言同分析深度。 範圍應該符合所需嘅專業知識。
唔係。評估係受佢嘅範圍、版本、方法同時間所限制。 報告應該明確噉講明呢啲限制,同埋解釋剩低嘅風險。
係呀,呢啲可以同技術審查一齊包括喺一個界定嘅範圍入面。 簽署權、存取權、恢復同埋變更控制通常係風險嘅核心。
話畀我哋知邊啲資產最重要。 我哋會定義攻擊性評估、研究優先項目同埋你嘅組織需要作出嘅決定。