Честно говоря, заголовок на мгновение меня напугал. Мы уже более 8 лет продаем аудиты 😅 Но когда я прочитал всё до конца, суть ударила сильнее. Клиенты не ненавидят аудиты — они ненавидят платить за список проблем, прежде чем узнают, сколько будет стоить их устранение. И честно, в веб3-безопасности та же самая проблема. Основатели откладывают аудиты до последней недели перед мейннетом, потому что для них это просто PDF и счёт. Затем отчёт приходит, разработчики исправляют найденные уязвимости, а команда почти ничего не учит. Мы это видели на примере QuillShield. Он самостоятельно обнаружил другой путь атаки на баг, который 12-агентный аудит отметил как опровергнутый после того, как защита заблокировала проверенный путь. QuillShield написал эксплойт-тест, который прошёл, и человеческий аудитор подтвердил его на форке мейннета. Четыре рецензента согласились, что баг реален. Что действительно работает — и в ИИ-агентствах, и в безопасности: Обучайте команду, пока изучаете их работу. Лучшие находки возникают, когда люди показывают вам свои реальные рабочие процессы. Оставляйте их лучше, чем вы их нашли — не просто с отчётом. «Аудит всё ещё происходит. Просто он не должен быть тем, за что вы просите платить заранее». Создаёте что-то и приедете на Devcon? Давайте обсудим, как ваша команда остаётся безопасной долгое время после аудита. Мои личные сообщения открыты 🤝 Отличная статья @lukepierceops 👇