Revizija pametnih ugovora

Čitamo vaš kod red po red i modeliramo kako bi ga napadač pokušao iskoristiti. Ručni pregled kombiniramo s formalnom analizom i testiranjem rubnih slučajeva, jer alati sami ne vide namjeru iza logike.

Što pregledavamo

Logiku kontrole pristupa i ovlasti nad osjetljivim funkcijama
Rukovanje sredstvima, matematiku i scenarije prelijevanja
Vanjske pozive, ovisnosti i rizik ponovnog ulaska
Mehanizme nadogradnje i tko ima kontrolu nad njima

Na kraju dobivate izvještaj u kojem je svaki nalaz razvrstan po ozbiljnosti, popraćen koracima za ponavljanje i konkretnom preporukom. Nakon što otklonite nalaze, ponovno provjeravamo ispravke i izdajemo završnu potvrdu.

Nadzor i otkrivanje prijetnji

Revizija pokriva jedan trenutak. Promet se mijenja svakoga dana. Zato postavljamo nadzor koji radi neprekidno i prati ponašanje vaših ugovora i infrastrukture nakon objave.

Kako to radi

Modeli uče normalan uzorak prometa vašeg protokola
Odstupanja dobivaju razinu ozbiljnosti i kontekst za odluku
Signali stižu u kanale koje vaš tim već koristi
Prvu procjenu radi čovjek, a ne samo automatsko pravilo

Cilj nije zatrpati vas upozorenjima. Cilj je da u trenutku kada nešto odstupa dobijete poruku s dovoljno konteksta da možete odlučiti — zaustaviti, pričekati ili istražiti dalje.

Sigurnost Web3 infrastrukture

Ugovor može biti besprijekoran, a sustav i dalje ranjiv zbog onoga oko njega. Čvorovi, mostovi, sustavi za upravljanje ključevima i cjevovodi objave rijetko dođu na red dok ne zakažu.

Gdje najčešće nalazimo rizik

Postupci potpisivanja i raspodjela ovlasti u riznici
Konfiguracija čvorova i pristup administratorskim sučeljima
Logika mostova i pretpostavke o povjerenju između mreža
Cjevovodi objave i tko ima pristup tajnama

Pregledamo postavke, usporedimo ih s prihvaćenim praksama i predložimo konkretne promjene. Gdje je moguće, pomažemo ih i provesti, a ne samo zabilježiti u izvještaju.

Odgovor na incidente

Kada stigne stvaran signal, nije trenutak za smišljanje plana. Tada se oslanjate na ono što ste pripremili unaprijed. Zato najveći dio ovog posla radimo prije nego što se išta dogodi.

Što pripremamo zajedno

Priručnik s jasnim ulogama i redoslijedom koraka
Pragove za zaustavljanje i tko ima ovlast ih povući
Vježbe sa stvarnim scenarijima i vašim timom
Kanale komunikacije prema korisnicima i partnerima

Ako incident ipak nastupi, dostupni smo vašem timu i prolazimo kroz situaciju zajedno. Odluke su tada lakše jer su okviri već dogovoreni, a prvi sat unaprijed definiran.

Način rada

Isti postupak, bez obzira na uslugu.

/ 01

Razgovor

Upoznajemo vaš sustav i rizike koji vas brinu. Izlazite s jasnim prijedlogom opsega i rokova.

/ 02

Ponuda

Dobivate pisanu ponudu s predmetom rada, cijenom vezanom uz opseg i okvirnim rokom isporuke.

/ 03

Rad

Radimo i komuniciramo usput. Ne čekate do kraja da biste čuli u kojem smjeru idu nalazi.

/ 04

Isporuka i provjera

Predajemo rezultate, zatim ponovno provjeravamo ispravke i ostajemo dostupni za pitanja.

Suradnja

Kako započinje i što očekivati.

Mogu li uzeti samo jednu uslugu?

Možete. Mnogi timovi počnu s jednom revizijom, a tek kasnije dodaju nadzor ili pripremu za incidente. Ne tražimo da unaprijed preuzmete cijelu cjelinu — predlažemo ono što u vašoj fazi ima najviše smisla.

Kako određujete cijenu?

Cijenu vežemo uz opseg posla, a ne uz broj sati. Nakon uvodnog razgovora i pregleda repozitorija dajemo pisanu ponudu s jasno definiranim predmetom rada. Za kontinuirani nadzor radimo na mjesečnoj osnovi uz dogovoreni otkazni rok.

Na kojim mrežama radite?

Najviše iskustva imamo na Ethereumu i mrežama kompatibilnima s njegovim virtualnim strojem, zatim na Solani te na nekoliko Layer 2 rješenja. Ako gradite na nečemu izvan toga, recite nam — reći ćemo iskreno možemo li pomoći i u kojoj mjeri.

Što ako nemamo interni sigurnosni tim?

To je čest slučaj kod manjih timova i upravo je razlog zašto postojimo. Preuzimamo sloj koji inače zahtijeva stalno zaposlenu osobu, a vaš tim zadržava kontrolu nad odlukama o proizvodu. Radimo kao produžetak, ne kao zamjena za vaše ljude.

Čuvate li povjerljivost koda i nalaza?

Da. Prije početka rada potpisujemo ugovor o povjerljivosti. Detalje sustava i nalaze čuvamo, a bilo kakav javni prikaz projekta objavljujemo isključivo uz vašu izričitu suglasnost i u opsegu koji sami odredite.

Što ako nalaz pronađete nakon završetka revizije?

Ako u razumnom roku nakon isporuke uočimo propust vezan uz opseg koji smo pokrivali, javljamo se bez dodatnog troška. Sigurnost shvaćamo kao odnos koji traje, a ne kao jednokratnu transakciju koja prestaje predajom izvještaja.

Niste sigurni koja vam usluga treba?

Opišite nam gdje ste i što vas brine. Predložit ćemo razuman prvi korak, bez obveze da nastavite s nama.

Zatražite pregled Upoznajte tim

Zaštita koja prati cijeli životni vijek sustava.