Ngl, natakot ako ng kaunti sa pamagat. 8+ taon na kaming nagbebenta ng mga audit 😅 Pagkatapos ay binasa ko ang buong mensahe, at mas malakas ang naging epekto ng totoong punto. Ayaw ng mga kliyente ang mga audit, kundi ang pagbabayad para sa isang listahan ng mga problema bago alam kung magkano ang gastos para i-fix ito. At talagang, ang web3 security ay may parehong problema. Ang mga founder ay nagpapalabas ng mga audit sa huling linggo bago ang mainnet dahil para sa kanila, ito ay isang PDF at isang taksil. Pagkatapos ay dumating ang report, i-fix ng mga developer ang mga natuklasan, at hindi nagkakaroon ng malaking pagkatuto ang team. Nakita namin ito nang direkta sa QuillShield. Nakuha nito nang independiyente ang ibang paraan ng pag-atake sa isang bug na tinuring na “refuted” ng isang audit na may 12 na agent matapos makabawas ang isang safeguard. Isinulat ng QuillShield ang isang exploit test na nag-pass, at tiniyak nang isang tao na auditor ito sa isang mainnet fork. Sumang-ayon ang apat na reviewer na totoo ang bug. Ano talaga ang gumagana, sa AI agencies at sa security: Turuan ang team habang pinag-aaralan mo ang kanilang trabaho. Ang pinakamahusay na mga natuklasan ay galing sa mga tao na ipinapakita sa iyo ang kanilang totoong workflow. Iwanan mo silang mas mabuti kaysa nahanap mo sila, hindi lang kasama ang isang report. “Nagaganap pa rin ang audit. Pero hindi nito kailangang maging bagay na hinihingi mong bayaran agad.” Nagbuo ka ng isang proyekto at pupunta ka sa Devcon? Tignan natin kung paano mapapanatiling ligtas ang iyong team matapos ang audit. Buksan ko ang aking DMs 🤝 Magandang basahin @lukepierceops 👇