Imunefi, Trail Of Bits, Solana Foundation и други пускат Rekt Test

Време за четене : 1 мин.
Сподели: Facebook
Twitter

Immunefi, Trail of Bits, Solana Foundation и други видни играчи в екосистемата web3 обединиха усилията си, за да се справят с критичен проблем, който тормози индустрията – липсата на стабилен стандарт за сигурност. Това съвместно усилие доведе до създаването на „The Rekt Test“, цялостен базов стандарт за сигурност, предназначен да подобри ефективността на сигурността на web3 проекти.

Rekt Test е предимно кратък въпросник, предназначен за web3 проекти, но може да се използва от всеки, който се интересува от оценка на сигурността на проекти. Целта му е да установи минимално ниво на ефективност на сигурността, към което трябва да се придържат web3 проектите, като гарантира по-безопасна среда както за потребителите, така и за инвеститорите.

Необходимостта от такава стандартизирана базова линия за сигурност възникна поради незрялостта и лошото качество на практиките за сигурност на web3 въпреки значителните количества капитал, вливащ се в екосистемата. През годините милиарди долари са били загубени поради различни пробиви в сигурността, включително кражби на частни ключове, атаки чрез социално инженерство, липса на документация и неадекватни мерки за сигурност.

Въпреки че голяма част от фокуса в обучението по сигурността е върху пропуските в кода на интелигентния договор, от решаващо значение е да не се пренебрегва въздействието на кражбите на частни ключове, които са също толкова опустошителни. Без отстраняване на тези пропуски в сигурността, екосистемата web3 рискува да попречи на включването на следващите милиарди потребители.

Imunefi, Trails of Bits разкриват новаторски Rekt тест за подобряване на сигурността на Web3

За да се справи с тези предизвикателства, Rekt Test покрива седем критични изисквания за сигурност:

Системна документация и роли: Това включва документиране на всички участници, техните роли и привилегии в рамките на проекта, както и външни услуги, договори и оракули, на които проектът разчита.
Управление на ключове и контрол на достъпа: Въпросникът се фокусира върху внедряването на стабилни системи за управление на ключове, които включват множество хора и физически стъпки, заедно с използването на хардуерни ключове за сигурност за производствени системи.
Реагиране на инциденти и управление на кризи: От проектите се изисква да имат писмен и тестван план за реагиране на инциденти за ефективно справяне с кризи и минимизиране на щетите.
Сигурност на екипа и персонала: Провеждането на проверки на миналото и положителната идентификация на служителите, особено на тези с решаващи роли, помага за поддържането на прозрачност и доверие в екипа.
Сигурност и тестване на кода: Компилирането на код с най-новия компилатор, дефинирането на ключови инварианти за системата и тестването им при всеки ангажимент са основни практики за сигурност на кода.
Външни одити и управление на уязвимостите: Тестът Rekt подчертава важността на външните одити и прилагането на програми за разкриване на уязвимости или награди за грешки.
Намаляване на атаките и защита на потребителите: Проектите трябва да вземат под внимание потенциалните вектори на атаки, като мислят като нападател, за да идентифицират и адресират потенциалните уязвимости. Те трябва също така да защитават потребителите от неволна злоупотреба в рамките на системата.

Внедряването на Rekt Test изисква поддържащите проекти да участват в редовни срещи за сигурност, като разглеждат всеки въпрос един по един, за да разработят персонализирани реализации за сигурност. Въпреки че изискванията за сигурност може да не винаги са интуитивни, инвестирането в силна основа за сигурност може да спаси проекти от потенциални бедствия и да предпази както потребителите, така и инвеститорите.

Въвеждането на Rekt Test идва като критична стъпка напред в подобряването на цялостната позиция на сигурността на web3 екосистемата. Като се придържат към този основен стандарт за сигурност, web3 проектите могат да намалят рисковете, свързани с пробиви в сигурността, да защитят средствата и данните на потребителите и да изградят по-устойчива и надеждна екосистема, която може да проправи пътя за масово приемане на децентрализирани технологии.

Източник: https://azcoinnews.com/immunefi-trail-of-bits-solana-foundation-and-others-are-launching-the-rekt-test.html