Teenus · Koodi- ja turvaaudit
Koodi- ja turvaaudit
Sõltumatu pilk teie koodile ja taristule ning selge, prioriteetide järgi järjestatud nimekiri, mida parandada esimesena — veebirakendustele, API-dele ning EVM- ja Solana nutilepingutele.
Mida me kontrollime
- Autentimine ja juurdepääsukontroll — sisselogimine, seansid, rollid ning see, kas üks kasutaja näeb teise kasutaja andmeid.
- Sisendi käsitlemine — süstimisrünnakud, ebaturvalised failide üleslaadimised, serveripoolne päringute võltsimine (SSRF) ja muud klassikalised vead.
- Saladused ja seadistus — võtmed repositooriumis, liigsete õigustega kontod, tootmiskeskkonda sisse jäetud silumisseaded.
- Sõltuvused — aegunud ja haavatavad paketid ning see, kui keeruline on neid uuendada.
- Maksed ja rahaloogika — ümardamine, valuutad, webhook'id ja see, mis juhtub, kui päring saadetakse kaks korda.
- Koodi tervis — kriitiliste voogude testikate, juurutamine, veakäsitlus ja osad, mida keegi puutuda ei julge.
- Nutilepingud — juurdepääsukontroll, reentrancy, aritmeetika, uuendatavus ja administraatorivõtmed EVM-ahelates ja Solanas.
Kuidas see käib
1. Ligipääs ja kontekst
Annate meile lugemisõiguse koodile ja vajaduse korral taristule. Küsime, mida süsteem teeb, milliseid andmeid see hoiab ja mis teile muret teeb.
2. Ülevaatus
Loeme koodi käsitsi, automaatsete skannerite toel, ning käime läbi kõige olulisemad vood: raha, isikuandmed ja administraatori toimingud.
3. Raport
Saate kirjaliku raporti: iga leiu juures on selle raskusaste, asukoht, põhjendus, miks see on oluline, ja parandusviis — järjestatud nii, et kõige ohtlikumad probleemid on eespool.
4. Parandamine, kui soovite
Leitud probleemid võib parandada teie meeskond või teeme seda meie ja lisame testid, et need parandatuks jääksid. Lühike kordusülevaatus kinnitab tulemuse.
Sobib teile, kui…
- olete toodet käivitamas, raha kaasamas või sõlmimas lepingut suurema kliendiga, kes küsib turvalisuse kohta;
- olete koodibaasi pärinud ja soovite teada, millega tegu on;
- juurutate nutilepingut, mis hakkab hoidma teiste inimeste raha.
Küsimused
Kas see on läbistustest?
Eelkõige on see koodi ja seadistuse ülevaatus: loeme lähtekoodi, selle asemel et rünnata töötavat süsteemi väljastpoolt. Nii leiame probleeme, mis musta kasti testimisel märkamata jäävad, ja see on ka odavam.
Kuidas hind kujuneb?
Hind on fikseeritud ning sõltub koodibaasi suurusest ja auditi mahust. Hinna saate teada enne töö algust.
Kas jagate meie koodi või leide kellegagi?
Ei. Ligipääs ja leiud jäävad meie ja teie vahele ning soovi korral allkirjastame enne alustamist konfidentsiaalsuslepingu (NDA).
Kas auditeerite ka nutilepinguid?
Jah, EVM-ahelates ja Solanas. Nutilepingutele, mis hakkavad hoidma suuri summasid, soovitame lisaks teise, sõltumatu meeskonna auditit.
Teised teenused: Rakendused tellimustööna · MVP ja prototüüpide arendus · Tarkvara testimine ja kvaliteedikontroll · Seire ja vigade analüüs · Tarkvara tugi ja hooldus · Väiksemad majutuskulud · Integratsioonid, botid ja AI · Nutilepingud ja plokiahel
Võtke ühendust
Kirjutage, mis teil on ja mida vajate. Väikesed projektid on teretulnud, suhtleme asünkroonselt ja vastame ühe tööpäeva jooksul.
Alustame vestlust