Judulnya sempat membuatku takut sebentar. Kami sudah menjual audit selama lebih dari 8 tahun 😅 Lalu saya membaca seluruhnya, dan inti sebenarnya menjadi lebih jelas. Klien tidak membenci audit, mereka membenci membayar untuk daftar masalah sebelum mengetahui berapa biaya untuk memperbaikinya. Dan jujur, keamanan web3 mengalami masalah yang persis sama. Para pendiri menunda audit hingga minggu terakhir sebelum mainnet karena bagi mereka itu hanyalah PDF dan tagihan. Lalu laporan itu tiba, para pengembang memperbaiki temuan-temuan tersebut, dan tim hampir tidak belajar apa-apa. Kami melihat ini langsung dengan QuillShield. QuillShield secara independen menemukan jalur serangan yang berbeda terhadap bug yang telah ditandai sebagai tidak valid oleh audit 12 agen setelah sebuah pengaman memblokir jalur yang diuji. QuillShield menulis tes eksploitasi yang berhasil, dan seorang auditor manusia memverifikasinya pada fork mainnet. Empat reviewer sepakat bahwa bug tersebut nyata. Apa yang benar-benar efektif, baik di agensi AI maupun di keamanan: Ajari tim sambil menggali pekerjaan mereka Temuan terbaik datang dari orang-orang yang menunjukkan alur kerja nyata mereka Tinggalkan mereka dalam kondisi lebih baik daripada saat Anda menemukan mereka, bukan hanya dengan sebuah laporan "Audit tetap terjadi. Hanya saja, tidak harus menjadi hal yang Anda minta mereka bayar di awal." Membangun sesuatu dan akan datang ke Devcon? Mari bicara tentang bagaimana tim Anda tetap aman jauh setelah audit selesai. DM saya terbuka 🤝 Bacaan yang bagus @lukepierceops 👇