أمن البلوك تشين والعقود الذكية

الشيفرة التي تنقل القيمة يجب أن تُراجَع قبل أن يُوثَق بها.

يمكن استغلال خلل في عقد ذكي خلال دقائق، ولا يسهل التراجع عنه. نراجع العقود والمحافظ وتصاميم الحفظ قبل النشر، ونراجع تدفّقات المعاملات المحيطة بها.

ما نقدّمه

النطاق: نتّفق على ما يدخل في النطاق وما يخرج عنه، وقواعد العمل، ومن نتصل به إذا اكتُشف أمر حرج.
التحضير: تُرتَّب صلاحيات الوصول والحسابات ونوافذ الاختبار بحيث لا يعطّل العمل عملياتك.
التنفيذ: أعمال التقييم أو التصميم أو الجاهزية نفسها، مع تحديثات عن التقدّم في نقاط متفق عليها.
التقرير: ينتهي كل مشروع بملخّص تنفيذي وخطة معالجة مرتّبة حسب الأولوية.
التحقّق: بعد إجراء الإصلاحات، نعيد الاختبار أو المراجعة ونؤكّد ما أُغلق منها.

نطاق وجدول زمني وتقرير محدّدة. الأنسب للاختبارات والمراجعات وأعمال الجاهزية.

مراقبة مستمرة وإدارة للثغرات ومشورة، بالتعاون مع Kytheos.

ترتيبات استجابة متّفق عليها وجاهزة قبل أن تحتاج إليها.

تقييمات وتدريب توعوي بحجم يناسب الشركات الصغيرة والمتوسطة.

يتبع عملنا أطراً معترفاً بها، منها OWASP وNIST CSF وMITRE ATT&CK. وينتهي كل مشروع بملخّص تنفيذي وخطة معالجة مرتّبة حسب الأولوية.