Revidiramo kod, pratimo mreže i pripremamo timove za trenutak kada netko pokuša ući. Bez pretpostavki, s dokazom za svaki nalaz.
Decentralizirana aplikacija ima više slabih točaka nego što se vidi na prvi pogled. Pokrivamo ih od koda do ljudi koji njime upravljaju.
Ručni pregled koda uz automatske alate. Tražimo logičke propuste, pogreške u ovlastima i rubne slučajeve koje testovi obično preskoče.
Pratimo transakcije i ponašanje ugovora u stvarnom vremenu. Kad se pojavi neuobičajeni obrazac, vaš tim dobiva poziv, a ne tek izvještaj ujutro.
Validacijski čvorovi, ključevi i pristupne točke često su slabija karika od samog ugovora. Učvršćujemo ih prije nego što postanu ulaz.
Najbolja obrana ostaje u timu nakon što mi odemo. Radionice vodimo na vašem kodu, s primjerima iz stvarnih napada na slične protokole.
Kratki, usmjereni pregled za timove pred rok. Pokrivamo najkritičnije ugovore i dajemo kartu rizika koju možete predati ulagačima.
Mjesečni pregled stanja za protokole koji se stalno mijenjaju. Svaka nova verzija ugovora prolazi kroz istu provjeru kao i prva.
Napad ne najavljuje dolazak. Naš je posao da ga dočekamo spremni — sa svakim retkom koda provjerenim prije nego što ga netko pokuša iskoristiti.Načelo rada — Yulqandor
Prije prvog retka revizije razumijemo arhitekturu, tokove vrijednosti i pretpostavke na kojima projekt počiva. Bez te slike svaki je nalaz samo nagađanje.
Kombiniramo ručni pregled iskusnih inženjera i automatske alate. Svaki propust dokumentiramo, reproduciramo i objašnjavamo jezikom koji razumije i razvojni tim i uprava.
Vaš tim dobiva izvještaj s prioritetima i prijedlogom ispravaka. Zatim zajedno provjeravamo svaki popravak dok rizik stvarno ne nestane, a ne samo dok se ne zatvori stavka.
Nakon objave pratimo mrežu i reagiramo na neuobičajeno ponašanje. Sigurnost nije trenutak objave izvještaja, nego stanje koje treba održavati.
Sigurnost se ne mjeri osjećajem, nego brojem potvrđenih propusta koji su zatvoreni prije objave. Svaki nalaz koji predamo možete pročitati, reproducirati i provjeriti sami.
Odgovaramo unutar jednog radnog dana s pitanjima i okvirnim rokom. Razgovor je bez obveze.
Za jedan do tri ugovora srednje složenosti obično je potrebno pet do deset radnih dana. Nakon prvog pregleda arhitekture dajemo precizniji rok, a za hitne slučajeve pred objavu dogovaramo skraćeni opseg.
Dobivate pisani izvještaj s popisom nalaza poredanih po riziku, primjerom kojim se svaki propust može ponoviti i prijedlogom ispravka. Zatim zajedno provjeravamo da je svaki popravak doista zatvorio rizik.
Da. Velik dio posla čine protokoli koji su već na mreži i žele redovit pregled. U tom slučaju nadzor i reviziju prilagođavamo verzijama koje se objavljuju, bez zaustavljanja rada.
Interni tim pozna projekt iznutra, ali rijetko ima vremena za udaljeni, nepristrani pogled. Mi dolazimo bez pretpostavki i gledamo kod kao netko tko pokušava ući. Najčešće radimo uz vaš tim, ne umjesto njega.
Yulqandor d.o.o. registriran je u Zagrebu, s OIB-om 58392017463, i posluje u skladu s hrvatskim propisima i Općom uredbom o zaštiti podataka. Ugovore i izvještaje izdajemo na hrvatskom ili engleskom jeziku.
Prije bilo kakvog pristupa kodu potpisujemo sporazum o povjerljivosti. Pristup ograničavamo na inženjere koji rade na vašem projektu, a sve nalaze i materijale čuvamo odvojeno po klijentu.
Pošaljite nam što gradite. Vratit ćemo se s pitanjima, okvirnim rokom i jasnim prvim korakom.
