Base Batches 004 için seçilen tüm takımlara tebrikler 👏 Bir güvenlik şirketi olarak, güvenliğin ilk olaydan sonra eklenmesi değil, ilk günden itibaren inşa edilmesi gerektiğini düşünüyoruz. Her takımın inşa ederken dikkat etmesi gereken birkaç şey: 1. OpSec + altyapı güvenliği Güvenlik, takımlarınızla başlar. Çalışanlarınızı ve çekirdek ekibinizi güvenlik en iyi uygulamaları konusunda eğitin, özellikle @opsek_io tarafından paylaşılan ipuçları, phishing farkındalığı, hesap güvenliği, anahtar yönetimi ve sosyal mühendislik konularında. Önemli toplantıları ve kritik sistemlere her zaman kişisel cihazlardan ziyade ayrılmış çalışma dizüstü bilgisayarlarından veya cihazlardan erişin. Takımınız genellikle ilk savunma hattıdır. Bir cihazın, hesabın veya çalışanın tehlikeye girmesi, çok daha büyük bir saldırı için giriş noktası haline gelebilir. 2. Çoklu imza + güvenli cihazlar 100.000 dolarlık finansman alıyorsunuz; bunun bir kısmını güvenliğe yatırım yapmak için kullanın. @Ledger gibi donanımsal cüzdanlar edinin, kritik fonlarınız için çoklu imza sistemi kullanın ve çalışma/kripto işlemlerine ayrılmış cihazlar tutun. Her şeyi aynı cihazda yapmayın. Çalışma, kişisel aktiviteler ve kritik imza işlemlerini ayırarak, kötü amaçlı yazılım veya tehlikeye girmiş bir cihazın en hassas sistemlerinize ulaşma şansını azaltabilirsiniz. Tek bir tehlikeye girmiş anahtarın ciddi hasara neden olması asla yeterli olmamalıdır. Güvenli çoklu imza taraması için ürünümüze entegre olabilirsiniz: https://t.co/85ArM12r7p 3. Ön uç güvenliği Sözleşmeleriniz mükemmel şekilde güvenli olsa bile, kullanıcılar hâlâ tehlikeye girmiş bir ön uç aracılığıyla tükenmeye maruz kalabilir. Phishing, DNS/alan adı tehlikeye girmesi ve kötü niyetli UI değişiklikleri yaygın saldırı yollarıdır. Kullanıcılarınızın gerçekten etkileşime girdiği arayüzü koruyun. 4. Zincir üstü izleme + olay yanıtı Güvenlik, dağıtım sonrası durmaz. 24/7 izleme, anormal işlemler, yönetici değişiklikleri, şüpheli fon hareketleri ve diğer anomaliyi erken tespit etmeye yardımcı olabilir. Ve bir şey olduğunda, hız önemlidir. Net bir olay yanıtı planına, tanımlanmış rollerine ve bir saldırıyı hızlıca kontrol altına alma yeteneğine sahip olun. Güvenlik bir maliyet getirir. Ancak inşa ettiğiniz şeyi güvence altına almadan bırakmanın maliyeti çok daha yüksek olabilir. Yine de, tüm takımlara tebrikler; hızlı inşa edin ama güvenli inşa edin. 🔐 Güvenlikle ilgili herhangi bir şeyi tartışmak isterseniz, bana DM atmakta özgürsünüz! CC: @SaturdayBank @mercatus_ai @contavcbr @Tribeca_xyz @Flovia402 @bitrepo_xyz @get_grow_app @GreekDotFi @LEDiG_Tech @RennFinance