04
Upravljanje ključevima
Postavljanje novčanika s više potpisa, procedure za čuvanje i rotaciju ključeva te otvrdnjavanje čvorova. Pristup vrijednosti koji preživi odlazak jednog člana tima.
Usluge
Pokriveni od prve linije koda do produkcije.
Ne radimo samo reviziju pa odemo. Sigurnost tretiramo kao životni ciklus: prije lansiranja, tijekom rada i onda kada nešto pođe po zlu. Odaberite ono što vam treba sada, ostalo je tu kad zatreba.
01 · Revizija
Revizija pametnih ugovora
Ručni pregled redak po redak, uz statičku i dinamičku analizu. Ne oslanjamo se na jedan alat — kombiniramo ljudsko čitanje koda s automatiziranim provjerama jer svaki od njih hvata ono što drugi propušta.
- Solidity i Vyper za lance kompatibilne s EVM-om
- Rust za Solanu i ekosustav temeljen na Cosmosu
- Move za lance poput Suija i Aptosa
- Izvještaj s razinom ozbiljnosti, dokazom i ispravkom za svaki nalaz
02 · Nadzor
Nadzor protokola u radu
Revizija pokriva kod u trenutku pregleda. Stvarni svijet se mijenja svakim blokom. Nadzor znači da pratimo vaš protokol uživo i reagiramo na neobične obrasce prije nego što postanu gubitak.
- Pravila za neobične transakcije i nagle promjene stanja
- Upozorenja prilagođena logici vašeg protokola
- Dežurstvo i eskalacija prema dogovorenom planu
- Mjesečni pregled i podešavanje granica detekcije
03 · Incidenti
Odgovor na incidente
Kada se dogodi kompromitacija, sati su važni, a panika skupa. Ulazimo s jasnim planom: zaustaviti štetu, razumjeti što se dogodilo i koordinirati oporavak. Odluke pod pritiskom donosimo na temelju podataka, ne nagađanja.
- On-chain forenzika i rekonstrukcija napada
- Koordinacija s mjenjačnicama i drugim protokolima
- Komunikacijski plan za zajednicu i dionike
- Izvještaj nakon incidenta s mjerama za ubuduće
Dodatno
Ostatak životnog ciklusa.
05
Procjena prijetnji
Mapiranje napadačkih vektora kroz arhitekturu protokola prije nego što se napiše kod. Pronalazimo pogrešne pretpostavke dok ih je još jeftino ispraviti.
06
Edukacija timova
Radionice sigurnog programiranja za razvojne timove i operativne procedure za infrastrukturu. Cilj je da znanje ostane u kući nakon što mi odemo.
Tijek rada
Kako izgleda suradnja.
01
Uvodni poziv i opseg
Pregledamo repozitorij, dokumentaciju i rok. Nakon toga dobivate konkretan opseg posla, procjenu trajanja i cijenu, bez obveze da nastavite.
02
Ugovor i pristup
Potpisujemo ugovor o povjerljivosti i radni ugovor. Tek tada dobivamo pristup kodu. Dogovaramo kanale komunikacije i tko je kontakt na vašoj strani.
03
Rad i tjedni pregled
Radimo u dogovorenim krugovima. Kritične nalaze javljamo odmah, a jednom tjedno dajemo sažetak napretka kako ne biste čekali kraj da biste znali gdje smo.
04
Izvještaj i ponovna provjera
Predajemo strukturiran izvještaj, prolazimo ga zajedno i, nakon vaših ispravaka, provjeravamo izmjene. Po želji prelazimo na kontinuirani nadzor.
Modeli suradnje
Odaberite razinu angažmana.
Cijena ovisi o opsegu i složenosti. Nakon uvodnog poziva dobivate jasnu ponudu — bez skrivenih stavki.
Jednokratno
Revizija ugovora
Za timove pred lansiranje. Cjelovit pregled koda, izvještaj s razinama ozbiljnosti i jedan krug ponovne provjere nakon ispravaka.
Mjesečno
Nadzor protokola
Za žive protokole. Praćenje u stvarnom vremenu, prilagođena pravila, dežurstvo i mjesečni pregled. Prekid u bilo kojem trenutku.
Partnerstvo
Sigurnosni partner
Za timove kojima treba stalna prisutnost. Revizija svake veće izmjene, nadzor, prioritetni odgovor na incidente i edukacija tima.
Niste sigurni što vam treba? Počnimo od poziva.
Opišite protokol i fazu u kojoj ste. Predložit ćemo razinu angažmana koja ima smisla za vaš trenutak i proračun.