نہیں، عنوان نے میرے لیے ایک لمحے کے لیے ڈراؤنا محسوس کیا۔ ہم 8 سال سے زیادہ عرصہ سے آڈٹس بیچ رہے ہیں 😅 پھر میں نے پورا مضمون پڑھا، اور اصل بات زیادہ طاقتور طور پر سامنے آئی۔ کلائنٹس آڈٹس سے نفرت نہیں کرتے، وہ اس بات سے نفرت کرتے ہیں کہ وہ اس سے پہلے ایک مسئلہ کی فہرست کے لیے ادائیگی کرتے ہیں جب تک کہ وہ نہ جان پائیں کہ اسے درست کرنے میں کتنا خرچ آئے گا۔ اور صاف طور پر، ویب3 سیکورٹی کا بھی بالکل وہی مسئلہ ہے۔ بنانے والے مین نیٹ سے ایک ہفتہ پہلے تک آڈٹس کو آخری لمحے تک ٹال دیتے ہیں کیونکہ ان کے لیے یہ صرف ایک پی ڈی اف اور ایک بل ہے۔ پھر رپورٹ آ جاتی ہے، ڈویلپرز مسائل کو درست کر دیتے ہیں، اور ٹیم تقریباً کچھ نہیں سیکھتی۔ ہم نے QuillShield کے ساتھ اسے خود دیکھا۔ اس نے ایک الگ حمل کا راستہ دریافت کیا جو ایک 12 ایجینٹ والے آڈٹ نے اس بات کے بعد مسترد قرار دے دیا تھا کہ ایک تحفظ نے ٹسٹ شدہ راستہ روک دیا تھا۔ QuillShield نے ایک اسپلوٹ ٹیسٹ لکھا جو کام کر گیا، اور ایک انسانی آڈٹر نے مین نیٹ فورک پر اس کی تصدیق کر لی۔ چار جائزہ لینے والوں نے متفق کیا کہ یہ خرابی حقیقی تھی۔ ای آئی اداروں اور سیکورٹی دونوں میں حقیقت میں کام کرنے والا طریقہ یہ ہے: جب آپ ان کے کام میں گھس جائیں تو ٹیم کو سکھائیں۔ بہترین دریافتوں کا حصول لوگوں سے ہوتا ہے جو آپ کو اپنے حقیقی ورک فلو دکھاتے ہوں۔ صرف ایک رپورٹ کے ساتھ نہ چھوڑیں، بلکہ انہیں اس سے بھی بہتر حالت میں چھوڑ دیں جس میں آپ نے انہيں پایا تھا۔ "آڈٹ تو ہوتا رہتا ہے۔ صرف اس بات کو ضرورت نہیں ہوتا کہ آپ ان سے ابتدائی طور پر ادائیگی کروائیں۔" کچھ بنانا چاہتے ہو اور Devcon آنا چاہتے ہو؟ آئئے بات کرتے ہیں کہ آپ کی ٹیم آڈٹ کے بعد لمبے عرصے تک کس طرح محفوظ رہتی ہے۔ میرے ڈائرکٹ مسجز کھلے ہیں 🤝 بہترین مضمون @lukepierceops 👇