Pet usluga, jedan cilj: manje prostora za pogrešku.
Angažmani se razlikuju po opsegu, ali metoda je ista — ručni pregled, jasan izvještaj i ponovna provjera nakon ispravaka. Odaberite s čim vam treba pomoć ili nas pitajte ako niste sigurni.
Revizija pametnih ugovora
Ručni pregled Solidity i Rust koda, uz statičku i dinamičku analizu. Svaki nalaz dobiva razinu ozbiljnosti, korake za reprodukciju i konkretnu preporuku ispravka. Nakon što tim unese izmjene, radimo kontrolni prolaz.
- Pregled poslovne logike, pristupnih prava i rukovanja sredstvima
- Provjera poznatih obrazaca propusta i rubnih slučajeva
- Strukturiran izvještaj spreman za tim i za upravu
- Ponovna provjera nakon ispravaka unutar dogovorenog opsega
Zaštita infrastrukture
Decentralizirana aplikacija siguran je onoliko koliko i poslužitelji, ključevi i prava koji je okružuju. Pregledavamo postavu čvorova, upravljanje tajnama i konfiguraciju pristupa prije nego što postanu meta.
- Pregled upravljanja ključevima i tajnama
- Provjera prava pristupa i razdvajanja uloga
- Učvršćivanje konfiguracije čvorova i okruženja za puštanje u rad
- Preporuke za sigurnosno kopiranje i oporavak
Modeliranje prijetnji
Prije pisanja prvog retka ispravka korisno je znati gdje su napadačke površine. Mapiramo protokol — mostove, orakle, administracijske funkcije — i rangiramo rizike prema vjerojatnosti i posljedicama.
- Dijagram tokova vrijednosti i povjerenja
- Katalog scenarija napada s procjenom utjecaja
- Prijedlog redoslijeda rješavanja prema stvarnom riziku
- Radionica s vašim timom za usuglašavanje prioriteta
Odgovor na incidente
Kada se dogodi incident, prvi sati odlučuju o razmjeru štete. Dežurni tim u roku od sat vremena preuzima koordinaciju, pomaže zaustaviti štetu i rekonstruira tijek događaja za kasniju analizu.
- Preuzimanje koordinacije unutar jednog sata
- Pomoć u zaustavljanju i ograničavanju štete
- Rekonstrukcija tijeka događaja i prikupljanje dokaza
- Izvještaj s preporukama kako spriječiti ponavljanje
Kontinuirani nadzor
Jednokratna revizija pokriva stanje u trenutku pregleda. Za timove koji često objavljuju izmjene postavljamo praćenje transakcija i upozorenja, povezano s alatima koje već koristite.
- Praćenje transakcija i neuobičajenih obrazaca
- Upozorenja povezana s vašim postojećim kanalima
- Povremeni pregled izmjena koda između većih revizija
- Tromjesečni sažetak stanja rizika
Tijek rada
Kako izgleda angažman od početka do kraja.
Opseg i dogovor
Definiramo granice sustava, rokove i kriterije prihvaćanja. Potpisujemo ugovor o povjerljivosti prije pristupa kodu.
Analiza i revizija
Ručni pregled uz automatizirane alate. Potvrđene nalaze javljamo odmah, bez čekanja na kraj.
Izvještaj i ispravci
Strukturiran izvještaj s prioritetima i savjetovanje tima dok se nalazi zatvaraju.
Ponovna provjera
Kontrolni prolaz nakon ispravaka kako bismo potvrdili da su rupe doista zatvorene.
Cijena revizije poznata je unaprijed. Cijena propuštenog propusta nije.
Načelo rada — Wazqerino
Česta pitanja
Opseg, rokovi i cijena.
Kako određujete cijenu angažmana?
Cijenu temeljimo na procijenjenom opsegu — veličini baze koda, broju modula i složenosti logike. Nakon prvog razgovora dobivate pisanu procjenu s rasponom dana i fiksnim okvirom. Nema skrivenih stavki.
Možete li raditi pod pritiskom roka puštanja u rad?
Možemo, uz pošten razgovor o tome što je realno u zadanom vremenu. Ako rok ne dopušta cjelovitu reviziju, predlažemo pregled najrizičnijih dijelova i jasno označavamo što je ostalo izvan opsega.
Radite li s timovima u ranoj fazi?
Radimo. Čak i prije prvog puštanja u rad korisno je proći modeliranje prijetnji kako kasniji ispravci ne bi bili skupi. Za manje timove prilagođavamo opseg proračunu bez snižavanja standarda pregleda.
Što ako nakon isporuke pronađemo problem?
Ponovna provjera nakon ispravaka uključena je u opseg. Ako kasnije naiđete na pitanje vezano uz područje koje smo pregledali, javite se — procijenit ćemo je li riječ o novom ili propuštenom nalazu i postupiti u skladu s tim.
Jeste li registrirani za rad u Hrvatskoj i inozemstvu?
Da. Wazqerino d.o.o. registriran je u Zagrebu i izdaje račune s hrvatskim OIB-om. Surađujemo i s timovima izvan Hrvatske; komunikaciju i izvještaje prilagođavamo jeziku dogovorenom na početku.
Procjena opsega
Niste sigurni koja vam usluga treba?
Opišite sustav u nekoliko rečenica. Predložit ćemo pristup i okvirni opseg, bez obveze.