比特币行情·比特币价格
Ctrl+D收藏比特币行情网
ads

金色观察两共享加密项目审计干货_块链

作者:

时间:2021/2/1 19:28:47

金色观察两共享加密项目审计干货_块链

金色经济区块链于1月31日报道。

此外,客户还需要纠正心态,以建设的方式看待过程。把审计报告视为对项目的认可是有魅力的,但是果收到的审计报告发现工作中的大量问题,可能会不愉快。这里需要理解的是,审计不太可能无条件地批准产品,因为这可能会引起审计人员的潜在利益冲突。此外,审计只是一个时间点,审计的目标是发现潜在问题,帮助客户解决这些问题,改善审计目标的安全状况。审计的结果是改善项目和产品,在客户和审计员的共同努力下实现这一目标。

当然,作为客户必须考虑审计费用。建议客户事先就报告内容达成一致。例如,在审计报告中非正式说明安全性问题时,可能不想支付只需3天的工作费用。特别是这项工作可能只是简单地写规范。因此,在工作说明和开会时,请正确反映审计报告书的期待和不想看的事情。

其次,客户需要审查工作量,不要被审计公司牵着鼻子走。如果只有500行代码的项目,审计公司建议需要5人/周的工作量,那就太奇怪了。此时,客户可以毫不犹豫地直接通知审计人员发现的问题,或者直接更换审计公司。此外,与在项目开发工作中花费大量时间(例如6个月)的开发人员相比,审计人员对代码库的理解程度不足,因此客户需要确认审计方案和实施措施,帮助审计人员充分理解代码库,结果,如果不知道项目的代码在做什么

在这里提供另一个提示。如果不一定需要审计报告书的话,只有IRC、Slack、Signal和其他平台才能向开发人员索取审计报告书的调查结果。如果你需要一份包含所有调查结果的综合报告来存档,但是不需要一份超级正规和精良的文件,那么审计人员就不需要花太多的时间去准备报告了,这样也可以帮助客户节省几天的咨询费。

最后要注意的是,必须小心处理超销售包。一些审计公司可能推进威胁建模、安全强化、性能优化等追加工作的销售。这些子项目会增加你的咨询费用。因此,甲乙双方应事先明确理解审计工作的内容和目标,审计工作给顾客带来什么价值。然而,有时候,审计咨询公司的销售人员可能会推销许多不实用的服务。如果甲方经理不熟悉具体情况,或者在没有工程师参与的情况下草草签订合同,他们可能会被,最终会伤害甲方和乙方。

总结一下。的双曲馀弦值。

以上共享的建议综合了具有丰富安全审计工作经验的大咖啡经验的谈话,充分理解审计过程中什么样的行为有效,什么样的事情劳动无效。我希望这些干货能切实帮助大家。

本文部分内容由雅虎财经编译。

你投的稿件违反了金色财经的投稿协议,现在关闭了你的投稿功能。如果有异议,请发邮件告诉tougao@jinse.com。

标签:

火币热门资讯
CoinW开始抢购FILH,FansUp粉丝的专属福利

CoinW开始抢购FILH,FansUp粉丝的专属福利。 亲爱的CoinW用户: IPFS星际特工搭建的节点成为Filecoin最新版本重启后首个出算力节点:2020年7月24日14:30分,由币码翁区块链研究院、IPFS星际特工搭建的节点t01068成为Filecoin最新版本calibration重启后首个出算力节点,IPFS星际特工团队表示:“接。

2021/2/2 16:07:00
Robinhood等美国证券公司为什么拔网线?

Robinhood等美国证券公司为什么拔网线? 星期三以Robinhood为代表的证券公司拔网线,停止了散户新开仓的交易权限。这种行为引起了很大的争议,包括各种阴谋论和议员要求调查和开庭。我的观点是,阴谋论只有当事人才明确,但Robinhood的行为明确合理。

2021/2/1 19:29:25
金色观察两2021年中央银行数字货币将走向何方?

金色观察两2021年中央银行数字货币将走向何方? 金色财经块链于1月31日成为中央银行数字货币(CBDC)今年世界金融领域最重要的实践之一,世界80%的中央银行评价采用中央银行数字货币,许多国家中央银行开始运行测试,至今为止批评中央银行数字货币的日子也改变了主意。仅仅2年前,中央银行数字货币的讨论主要集中在相关可能性上,但现在一切都不同。

2021/2/1 19:29:12
金色观察两个忽高忽低,现在是投资比特币的时候了吗?

金色观察两个忽高忽低,现在是投资比特币的时候了吗? 金色财经块链1月31日,许多分析师认为,这次加密市场的牛市与2017年完全不同,这次比特币进入了新的历史高度,大大推进了机构投资者。而且,这次和2017年牛市的另一个最大区别是2020年发生了新的冠状病感染,美国政府印刷了数兆美元,引起了长期的通货膨胀和金融危机。

2021/2/1 19:28:30
金色观察|美国新政府领导人对加密货币的态度一览表

金色观察|美国新政府领导人对加密货币的态度一览表。 金色相对论两张姨妈:加密货币在拉美更像危险回避资产:在今天举行的金色相对论中,ChainUP海外市场总监张姨妈发言说,加密货币在拉美更像危险回避资产,应对通货膨胀,在拉美市场,法币的变动性极高,本周可以买到面包的钱,下周可以买到因此,中国和拉美术语在很多地方都不同,但是热的两块热土。

2021/2/1 19:28:00
什么是哈希Hash?

什么是哈希Hash? “知道块链的人多少都听说过这个概念,但是模糊不清,什么是Hash呢? Hash一般翻译为散列,音译为哈希,本文统称为哈希(哈希=散列),百度和谷歌没有直接找到Hash的定义,找到了相关概念、哈希算法、哈希函数、哈希表等概念。

2021/2/1 19:27:46
ads