Ngl başlık bir anlık beni korkuttu. 8+ yıldır denetimler satıyoruz 😅 Ama tamamını okuduktan sonra gerçek nokta daha da vurucu geldi. Müşteriler denetimlerden nefret etmiyor, sadece düzeltilmesi neye mal olacaklarını bilmeden bir sorun listesi için ödeme yapmaktan nefret ediyorlar. Ve dürüst olmak gerekirse, web3 güvenliği tam olarak aynı sorunu yaşıyor. Kurucular, ana ağa kadar denetimleri son haftaya bırakıyorlar çünkü onlar için bu sadece bir PDF ve bir fatura. Sonra rapor geliyor, geliştiriciler bulguları düzeltiyor ve ekip neredeyse hiçbir şey öğrenmiyor. Bu durumu QuillShield ile doğrudan gözlemledik. 12 ajanlı bir denetimin “reddedildi” olarak işaretlediği bir hata için, QuillShield bağımsız olarak farklı bir saldırı yolu buldu. QuillShield, geçerli olan bir saldırı testi yazdı ve bir insan denetçisi ana ağ çatallanmasında bunu doğruladı. Dört inceleyici, hatanın gerçek olduğunu kabul etti. Yapay zeka ajanslarında ve güvenlikte gerçekten işe yarayan şey: Ekibinizi, çalışmalarını inceledikçe eğitin. En iyi bulgular, size gerçek iş akışlarını gösteren kişilerden gelir. Sadece bir raporla değil, bulduğunuzdan daha iyi bir şekilde bırakın. “Denetim hâlâ gerçekleşiyor. Sadece ön ödemeden talep edilmesi gerekmiyor.” Bir şey oluşturuyor ve Devcon’a geliyorsunuz? Ekibinizin denetimden sonra uzun süre güvenli kalmasını nasıl sağladığımızı konuşalım. DM’lerim açık 🤝 İyi okuma @lukepierceops 👇