Tajuk itu membuat saya takut sebentar. Kami telah menjual audit selama 8+ tahun 😅 Kemudian saya membaca keseluruhan perkara itu, dan inti sebenarnya menjadi lebih jelas. Klien tidak membenci audit, mereka membenci membayar untuk senarai masalah sebelum mereka tahu berapa kos untuk memperbaikinya. Dan jujur saja, keselamatan web3 menghadapi masalah yang sama. Pengasas menunda audit hingga minggu terakhir sebelum rangkaian utama kerana bagi mereka, ia hanyalah PDF dan bil. Kemudian laporan itu tiba, pembangun memperbaiki temuan, dan pasukan hampir tidak belajar apa-apa. Kami melihat ini secara langsung dengan QuillShield. Ia secara berasingan menemui laluan serangan yang berbeza terhadap satu kelemahan yang telah ditandakan sebagai “ditolak” oleh audit 12 agen selepas langkah pengawal menghalang laluan yang diuji. QuillShield menulis ujian eksploitasi yang berjaya, dan seorang auditor manusia mengesahkan ia pada cabang rangkaian utama. Empat pemeriksa bersetuju bahawa kelemahan itu adalah nyata. Apa yang benar-benar berkesan, dalam agensi AI dan keselamatan: Ajarkan pasukan sambil anda menyelidiki kerja mereka. Temuan terbaik datang daripada orang yang menunjukkan alur kerja sebenar mereka. Tinggalkan mereka dalam keadaan lebih baik daripada ketika anda jumpa, bukan hanya dengan satu laporan. “Audit masih berlaku. Ia hanya tidak perlu menjadi perkara yang anda minta mereka bayar terlebih dahulu.” Membina sesuatu dan akan datang ke Devcon? Mari bincang bagaimana pasukan anda kekal selamat selepas audit. DM saya terbuka 🤝 Bacaan yang bagus @lukepierceops 👇