Parabéns a todas as equipes selecionadas para as Base Batches 004 👏 Como uma empresa de segurança, acreditamos que a segurança deve ser construída desde o primeiro dia, não adicionada após o primeiro incidente. Alguns pontos que cada equipe deve considerar ao desenvolver: 1. OpSec + segurança da infraestrutura A segurança começa com a sua equipe. Treine seus funcionários e a equipe principal nas melhores práticas de segurança, especialmente dicas de @opsek_io, conscientização sobre phishing, segurança de conta, gerenciamento de chaves e engenharia social. Sempre participe de reuniões importantes e acesse sistemas críticos por meio de laptops/dispositivos de trabalho dedicados, e não por dispositivos pessoais. Sua equipe é frequentemente a primeira linha de defesa. Um único dispositivo, conta ou funcionário comprometido pode se tornar o ponto de entrada para um ataque muito maior. 2. Multisig + dispositivos seguros Você está recebendo $100K em financiamento — use uma parte disso para investir em segurança. Adquira carteiras de hardware como @Ledger, use multisigs para fundos críticos e mantenha dispositivos separados dedicados às operações de trabalho/crypto. Não use o mesmo dispositivo para tudo. Separar atividades de trabalho, pessoais e operações críticas de assinatura reduz as chances de malware ou um dispositivo comprometido alcançar seus sistemas mais sensíveis. Uma única chave comprometida nunca deve ser suficiente para causar danos graves. Para varredura multisig segura, você pode integrar ao nosso produto: https://t.co/85ArM12r7p 3. Segurança da interface (frontend) Seus contratos podem ser perfeitamente seguros, mas os usuários ainda podem ser esvaziados por meio de uma interface comprometida. Phishing, comprometimento de DNS/dominio e alterações maliciosas na interface são caminhos de ataque comuns. Proteja a interface com a qual seus usuários realmente interagem. 4. Monitoramento on-chain + resposta a incidentes A segurança não termina após o deploy. Monitoramento 24/7 pode ajudar a detectar transações incomuns, alterações de administrador, movimentações suspeitas de fundos e outras anomalias precocemente. E quando algo acontecer, a velocidade importa. Tenha um plano claro de resposta a incidentes, papéis definidos e a capacidade de conter rapidamente um ataque. Segurança tem um custo. Mas o custo de não proteger o que você está construindo pode ser muito maior. Parabéns novamente a todas as equipes: construam rápido, mas construam com segurança. 🔐 Se quiser discutir qualquer coisa sobre segurança, fique à vontade para me enviar uma DM! CC: @SaturdayBank @mercatus_ai @contavcbr @Tribeca_xyz @Flovia402 @bitrepo_xyz @get_grow_app @GreekDotFi @LEDiG_Tech @RennFinance