Поздравляем все команды, отобранные для Base Batches 004 👏 Как компания в сфере безопасности, мы считаем, что безопасность должна быть заложена с первого дня, а не добавляться после первого инцидента. Вот несколько вещей, которые каждая команда должна учитывать при разработке: 1. OpSec + безопасность инфраструктуры Безопасность начинается с вашей команды. Обучите сотрудников и ключевых членов команды лучшим практикам безопасности, особенно советам от @opsek_io, осведомленности о фишинге, безопасности аккаунтов, управлению ключами и социальной инженерии. Всегда посещайте важные встречи и получайте доступ к критически важным системам с выделенных рабочих ноутбуков/устройств, а не с личных устройств. Ваша команда часто является первой линией обороны. Одно скомпрометированное устройство, аккаунт или сотрудник могут стать точкой входа для гораздо более масштабной атаки. 2. Мультиподпись + безопасные устройства Вы получаете финансирование в размере $100 000 — используйте часть этих средств для инвестиций в безопасность. Приобретите аппаратные кошельки, такие как @Ledger, используйте мультиподписи для критически важных средств и выделяйте отдельные устройства исключительно для рабочих/криптоопераций. Не используйте одно и то же устройство для всех целей. Разделение рабочих, личных и критически важных операций по подписи снижает вероятность того, что вредоносное ПО или скомпрометированное устройство достигнет ваших самых чувствительных систем. Одного скомпрометированного ключа никогда не должно быть достаточно для нанесения серьезного ущерба. Для безопасного сканирования мультиподписей вы можете интегрироваться в наш продукт: https://t.co/85ArM12r7p 3. Безопасность фронтенда Ваши контракты могут быть абсолютно безопасными, но пользователи все равно могут быть ограблены через скомпрометированный фронтенд. Фишинг, компрометация DNS/домена и вредоносные изменения интерфейса — распространенные векторы атак. Защищайте интерфейс, с которым взаимодействуют ваши пользователи. 4. Мониторинг в цепочке + реагирование на инциденты Безопасность не заканчивается после развертывания. Круглосуточный мониторинг помогает своевременно обнаруживать необычные транзакции, изменения администраторов, подозрительные перемещения средств и другие аномалии. И когда что-то все же происходит — скорость имеет значение. Имейте четкий план реагирования на инциденты, определенные роли и возможность быстро локализовать атаку. Безопасность имеет свою цену. Но цена отсутствия безопасности того, что вы создаете, может быть намного выше. Еще раз поздравляем все команды: стройте быстро, но стройте безопасно. 🔐 Если хотите обсудить что-либо о безопасности — пишите мне в личные сообщения! CC: @SaturdayBank @mercatus_ai @contavcbr @Tribeca_xyz @Flovia402 @bitrepo_xyz @get_grow_app @GreekDotFi @LEDiG_Tech @RennFinance