सच कहूँ तो शीर्षक ने मुझे एक पल के लिए डरा दिया। हम 8+ साल से ऑडिट बेच रहे हैं 😅 फिर मैंने पूरी बात पढ़ी, और असली बात और ज़्यादा गहराई से टकराई। क्लाइंट्स ऑडिट से नहीं घृणा करते, वे उससे घृणा करते हैं जब उन्हें पता नहीं होता कि इसे सुधारने में कितना खर्च आएगा, और उन्हें समस्याओं की सूची के लिए पैसे देने होते हैं। और ईमानदारी से कहूँ, web3 सुरक्षा में भी ठीक वही समस्या है। फाउंडर्स मेननेट से पहले आखिरी हफ्ते तक ऑडिट को टाल देते हैं क्योंकि उनके लिए यह सिर्फ एक PDF और बिल है। फिर रिपोर्ट आती है, डेव्स समस्याओं को सुधारते हैं, और टीम को लगभग कुछ भी सीखने को नहीं मिलता। हमने QuillShield के साथ इसे सीधे देखा। इसने स्वतंत्र रूप से एक ऐसा हमला पथ पाया, जिसे 12-एजेंट ऑडिट ने सुरक्षा के साथ परीक्षण किए गए पथ को ब्लॉक करने के बाद "अस्वीकृत" मान दिया था। QuillShield ने एक एक्सप्लॉइट परीक्षण लिखा, जो सफल हुआ, और एक मानव ऑडिटर ने मेननेट फ़ोर्क पर इसकी पुष्टि की। चार समीक्षकों ने सहमति जताई कि समस्या वास्तविक है। AI कंपनियों में और सुरक्षा में, क्या काम करता है: जब आप उनके काम में गहराई से उतरें, तो टीम को सिखाएँ। सबसे अच्छी पायीं गई समस्याएँ, उन लोगों से मिलती हैं, जो आपको अपनी वास्तविक प्रवाह प्रणाली (workflow) दिखाते हैं। उन्हें सिर्फ़ एक रिपोर्ट के साथ ही मत छोड़िए,उन्हें पाया हुआ स्थिति से बेहतर होना सिखाइए। "ऑडिट होता ही है। सिर्फ़, पहले से पैसा माँगने की कोशिश मत कीजिए।" कुछ बना रहे हैं? Devcon पर पहुँचने की प्लानिंग कर रहे हैं? हमें बताइए कि कैसे हम प्रोजेक्ट की सुरक्षा को,ऑडिट के बाद,लंबे समय के लिए कैसे सुनिश्चित कर सकते हैं। मेरे DMs [संदेश]खुले हैं 🤝 अच्छा पढ़ने का मौका @lukepierceops 👇