Usluge
Sigurnost koja prati cijeli život sustava.
Od prve skice arhitekture do praćenja na lancu nakon pokretanja. Odaberite jednu uslugu ili ih spojite u kontinuirani odnos.
01 — Revizija pametnih ugovora
Srž onoga što radimo. Dva inženjera neovisno pregledavaju vaš Solidity ili Rust kod, red po red, i dopunjuju ručni rad statičkom analizom.
Svaki nalaz dobiva ocjenu ozbiljnosti, dokaz iskoristivosti i konkretnu preporuku za ispravak. Ne ostavljamo vas s popisom upozorenja koja treba sami tumačiti.
Isporuka: strukturirani izvještaj, ponovna provjera nakon ispravaka i pisana potvrda statusa.
02 — Procjena infrastrukture
Ugovor može biti besprijekoran, a sustav i dalje ranjiv kroz čvorove, API slojeve ili ključnu infrastrukturu koja ga okružuje.
Provjeravamo te slojeve na stvarne scenarije napada, u dogovorenom okruženju i bez prekidanja rada mreže. Rezultat je mapa slabih točaka s prioritetima.
Isporuka: izvještaj o otpornosti, popis preporučenih mjera i prijedlog redoslijeda njihove primjene.
03 — Modeliranje prijetnji
Najjeftiniji trenutak za ispravak pogreške je prije nego što je napisana. Zato ulazimo rano — dok je sustav još na razini dijagrama.
Na zajedničkoj radionici mapiramo napadne površine, granice povjerenja i tokove vrijednosti. Tako vaš tim dobiva jasnu sliku rizika prije nego što počne graditi.
Isporuka: mapa prijetnji, pisani sažetak s prioritetima i preporuke za arhitekturu.
04 — Nadzor nakon isporuke
Revizija je snimka jednog trenutka. Sustav se mijenja, a s njim i njegove slabe točke.
Postavljamo praćenje aktivnosti na lancu i rana upozorenja na neuobičajene obrasce transakcija. Kad nešto odstupa od očekivanog, saznate prije nego što postane problem.
Isporuka: sustav upozorenja, redoviti sažeci i dežurni kanal za hitne situacije.
Način rada
Kako izgleda jedan angažman.
Opseg i modeliranje
Definiramo granice sustava, kritične tokove vrijednosti i scenarije koje treba pokriti. Dobivate pisani prijedlog opsega s rokom i cijenom.
Dubinska analiza
Dva inženjera pregledavaju kod odvojeno, a nalaze uspoređujemo. Tijekom rada komuniciramo otvoreno, bez čekanja na završni izvještaj.
Izvještaj i potvrda
Predajemo strukturirani izvještaj, pratimo ispravke i radimo ponovnu provjeru prije završne potvrde statusa.
Oblici suradnje
Odaberite ritam koji vam odgovara.
Cijene su okvirne i ovise o složenosti sustava. Točan prijedlog dobivate nakon kratkog pregleda opsega.
Fiksni opseg i jasan rok. Za timove koji pripremaju jedno izdanje.
- Ručni pregled koda i statička analiza
- Izvještaj s dokazima iskoristivosti
- Jedna ponovna provjera
- Završna potvrda statusa
Za timove koji često objavljuju. Stalni pristup inženjerima i brže reakcije.
- Prioritetni redoslijed pregleda
- Mjesečni pregledi novih izdanja
- Nadzor aktivnosti nakon isporuke
- Zajednički kanal za hitne upite
Za rane faze. Modeliranje prijetnji prije nego što je napisan ključni kod.
- Radionica s vašim timom
- Mapa napadnih površina
- Preporuke za arhitekturu
- Pisani sažetak s prioritetima
Česta pitanja
Prije nego što krenemo.
Za reviziju da — kod bi trebao biti u stanju bliskom onom u kojem ide u izdanje. Ako ste u ranijoj fazi, bolja je procjena arhitekture, koja radi upravo s nedovršenim sustavom.
Prema vjerojatnosti iskorištavanja i mogućoj šteti. Svaki nalaz svrstavamo u jasne razine, od informativnog do kritičnog, i obrazlažemo zašto smo ga tako ocijenili.
Normalno je. Nalaz nije presuda nego početak razgovora. Rado obrazložimo svoje zaključke, a ako nam pokažete da smo nešto krivo protumačili, ispravljamo izvještaj.
Da, jedna ponovna provjera uključena je u svaki angažman. Provjeravamo jesu li ispravci riješili nalaz i nisu li slučajno uveli novi problem.
Potpisujemo ga prije nego što dobijemo pristup kodu. Rad odvija se u izoliranom okruženju, a materijale brišemo nakon dogovorenog razdoblja.
Niste sigurni koja vam usluga treba?
Opišite nam svoj sustav u nekoliko rečenica. Predložit ćemo pristup koji ima smisla za vašu fazu.
Zatražite ponudu