Аналитика и операции
Криптоаудит и сигналы доверия
Подготовка проверки смарт-контракта посредством поддержки проверки кода, рекомендаций по аудиту и проектной документации. Услуга определяется договором и необходимой технической экспертизой.
Доступные варианты 4
Подробный объем услуг
Как проверка готовности к аудиту укрепляет доверие к криптопроекту?
Что охватывает криптоаудит и сигналы доверия
Крипто-аудит и сигналы доверия — это консультативная служба поддержки, а не сертификат аудиторской фирмы или автоматическая сертификация. Он может систематизировать информацию о безопасности, подготовить материалы для проверки, выявить пробелы в документации и координировать вопросы по исправлению ситуации. Формальный независимый аудит существует только в том случае, если назначенный квалифицированный аудитор выдает собственный отчет.
Укажите, является ли работа подготовкой проверки, документацией, руководством по исправлению ситуации или координацией действий поставщиков; никогда не представляйте его как сертификат независимого аудита. Для криптоаудита и сигналов доверия в подписанном брифе контролируемый результат и пункт назначения указаны отдельно. Благодаря этому метка обслуживания не будет ошибочно принята за независимое от платформы одобрение, утверждение алгоритма или прогноз поведения пользователя.
Возможности для независимого от платформы
Проект должен определить контракты, репозитории, развернутые адреса, цепочку, историю проверок и точную запрашиваемую помощь. Техническая проверка использует доступ к исходному коду только для чтения, тестовые среды и строго контролируемые роли.
Вводы, доставка и передача
Передача может включать список проблем, ссылки на источники, примечания по исправлению, проект сводки рисков или контрольный список для внешнего рецензента. В выводах указывается их объем и дата. Они не утверждают, что были обнаружены все уязвимости, и презентационный документ никогда не заменяет отчет, подписанный аудитором.
Криптоаудит и сигналы доверия начинаются только после того, как объем, сроки и доступность соответствуют письменному заданию. Прежде чем начать, расписываем, что будем делать, какой доступ нам нужен и на какой срок. В конце вы получаете краткую информацию: что было сделано, утвержденные файлы и все, что зависит от третьей стороны. Вы также знаете, кто несет ответственность, какие доказательства вы получите и когда мы проверим вас.
