Вітаємо всі команди, відібрані для Base Batches 004 👏 Як компанія з безпеки, ми віримо, що безпека має бути закладена з першого дня, а не додаватися після першого інциденту. Ось кілька речей, які кожна команда повинна враховувати під час розробки: 1. OpSec + безпека інфраструктури Безпека починається з вашої команди. Навчіть своїх співробітників і ключову команду найкращим практикам безпеки, особливо порадам від @opsek_io, свідомості щодо фішингу, безпеці акаунтів, управлінню ключами та соціальній інженерії. Завжди відвідуйте важливі зустрічі та отримуйте доступ до критичних систем лише з виділених робочих ноутбуків/пристроїв, а не з особистих пристроїв. Ваша команда часто є першою лінією захисту. Один скомпрометований пристрій, акаунт чи співробітник може стати точкою входу для значно більшої атаки. 2. Мультіпідпис + безпечні пристрої Ви отримуєте $100K фінансування — витратьте частину на безпеку. Купіть апаратні гаманці, такі як @Ledger, використовуйте мультіпідписи для критичних коштів та використовуйте окремі пристрої, присвячені лише роботі/криптоопераціям. Не використовуйте один і той самий пристрій для всього. Розділення робочих, особистих дій та критичних операцій підпису зменшує ймовірність того, що шкідливе ПЗ або скомпрометований пристрій отримає доступ до ваших найбільш чутливих систем. Один скомпрометований ключ ніколи не повинен бути достатнім для нанесення серйозної шкоди. Для безпечного сканування мультіпідпису ви можете інтегрувати наш продукт: https://t.co/85ArM12r7p 3. Безпека фронтенду Ваші контракти можуть бути ідеально безпечними, але користувачі все ще можуть бути ограблені через скомпрометований фронтенд. Фішинг, компрометація DNS/домену та шкідливі зміни інтерфейсу — поширені шляхи атак. Захистьте інтерфейс, з яким взаємодіють ваші користувачі. 4. Моніторинг у блокчейні + реагування на інциденти Безпека не закінчується після розгортання. 24/7 моніторинг може допомогти вчасно виявити незвичайні транзакції, зміни адмін-прав, підозрілі переміщення коштів та інші аномалії. І коли щось все ж трапиться — швидкість має значення. Майте чіткий план реагування на інциденти, визначену роль кожного та здатність швидко локалізувати атаку. Безпека має свою вартість. Але вартість неозброєності того, що ви створюєте, може бути набагато вищою. Знову вітаємо всі команди — будуйте швидко, але будуйте безпечно. 🔐 Якщо хочете обговорити щось щодо безпеки — пишите мені в личку! CC: @SaturdayBank @mercatus_ai @contavcbr @Tribeca_xyz @Flovia402 @bitrepo_xyz @get_grow_app @GreekDotFi @LEDiG_Tech @RennFinance