Ponovljivost prije svega
Svaki nalaz dolazi s koracima kojima ga vaš tim može reproducirati. Bez toga nalaz ostaje tvrdnja, a ne dokaz.
Studio za sigurnost koji radi uz vaš inženjerski tim.
Nastali smo iz jednostavnog zapažanja: većina timova u Web3 prostoru nema stalnog inženjera sigurnosti, a propusti u kodu najskuplji su kada se otkriju prekasno.
Naša priča
Počeli smo 2021. s tri revizije i jednim pravilom.
Pravilo je bilo da nalaz nije gotov dok ga klijent ne može ponoviti. Ta disciplina ostala je okosnica svega što danas radimo. Izvještaj bez jasnih koraka za reprodukciju samo stvara nesigurnost u timu, umjesto da je uklanja.
U međuvremenu smo pregledali protokole za posudbu, mostove među mrežama i aplikacije za upravljanje digitalnom imovinom. Neki su angažmani trajali tjedan, drugi nekoliko mjeseci. Ono što se nije mijenjalo jest način na koji radimo — strpljivo, uz ručni pregled i stalnu komunikaciju.
Ostajemo namjerno mali tim. Ne prosljeđujemo posao podizvođačima jer vjerujemo da kontinuitet ljudi koji poznaju vaš sustav vrijedi više od brojnosti.
Ne prodajemo mir. Prodajemo jasan popis onoga što treba popraviti, poredan po tome koliko vas može koštati.
Načelo rada — Wazqerino
Načela
Četiri stvari koje ne mijenjamo.
Ručni pregled
Alati otkrivaju obrasce, ljudi otkrivaju logiku. Najozbiljnije greške obično leže u poslovnoj logici, a ne u sintaksi.
Otvorena komunikacija
Nalaze javljamo čim ih potvrdimo. Tim ne mora čekati kraj revizije da bi počeo s ispravcima.
Mjeren jezik
Opisujemo rizik onakvim kakav jest, bez pretjerivanja i bez umanjivanja. Odluku o prioritetima prepuštamo vama, s jasnim podlogama.
Povjerljivost
Pristup kodu ograničen je na tim koji radi na projektu. Podatke brišemo prema dogovorenom rasporedu nakon isporuke.
Kontinuitet
Ljudi koje upoznate na prvom razgovoru rade na vašem kodu. Ne prosljeđujemo posao vanjskim suradnicima.
2021.Godina osnutka
40+Dovršenih revizija
6Podržanih mreža
3Člana jezgre tima
Tim
Ljudi koji potpisuju izvještaj.
MK
Marko Kovačević
Voditelj revizije
Osam godina na pregledu pametnih ugovora. Vodi metodologiju revizije i kontrolu kvalitete svakog izvještaja prije isporuke.
IN
Ivana Novak
Inženjerka sigurnosti
Specijalizirana za modeliranje prijetnji i sigurnost infrastrukture. Dizajnira scenarije napada na mostove, orakle i aplikacijski sloj.
LH
Luka Horvat
Odgovor na incidente
Koordinira dežurstvo i reagiranje na incidente. Rekonstruira tijek događaja i savjetuje tim pod pritiskom, kad svaka minuta ima cijenu.
Riječ klijenta · placeholder
„Ciklus revizije skratili smo s tri tjedna na devet dana, a izvještaj je bio dovoljno jasan da ga pročita i naša uprava.“
Voditelj protokola · DeFi tim (anonimizirano)
Sljedeći korak
Razgovarajmo o vašem sustavu.
Pošaljite kratak opis protokola i rok. Javljamo se unutar jednog radnog dana s procjenom opsega i prijedlogom pristupa.