- Aave Labs đã đạt chứng nhận SOC 2 Type II, xác nhận các biện pháp kiểm soát về bảo mật, khả năng sẵn có và tính bảo mật nhất quán theo thời gian.
- Đã xem xét đánh giá phát triển và vận hành, xác minh các quy trình làm việc đáng tin cậy để xây dựng, kiểm thử và duy trì hệ thống.
- Chứng nhận hỗ trợ sự phát triển của DeFi dành cho tổ chức, củng cố quản trị, quản lý rủi ro và giám sát hệ thống.
Aave Labs đã đạt được chứng nhận SOC 2 Type II, xác nhận rằng các hệ thống của họ đáp ứng các tiêu chuẩn nghiêm ngặt về bảo mật, khả năng sẵn sàng và tính bảo mật. Cuộc kiểm toán, được thực hiện trong một khoảng thời gian xác định, đã đánh giá các kiểm soát nội bộ liên quan đến phát triển và vận hành phần mềm. Là một đóng góp cho Aave Protocol, công ty đã điều chỉnh các quy trình của mình với các yêu cầu cấp doanh nghiệp.
Kiểm toán xác nhận các tiêu chuẩn vận hành và phát triển
Theo Aave Labs, khung SOC 2 đánh giá cách các tổ chức quản lý thông tin nhạy cảm và hiệu suất hệ thống. Chứng nhận Type II vượt xa một lần đánh giá đơn lẻ và đo lường hiệu quả kiểm soát theo thời gian. Cách tiếp cận này xác minh rằng các hệ thống hoạt động nhất quán dưới các chính sách và biện pháp bảo vệ đã xác định.
Cuộc kiểm toán đã bao gồm các thực hành phát triển và quy trình vận hành của Aave Labs. Nó xem xét cách công ty xây dựng, kiểm thử và duy trì các hệ thống phần mềm. Đặc biệt, các phát hiện xác nhận rằng các quy trình này đáp ứng các tiêu chuẩn đã thiết lập về độ tin cậy và kiểm soát.
Sự chú trọng mở rộng ra ngoài hiệu suất kỹ thuật
Khi lĩnh vực onchain phát triển, kỳ vọng về kỷ luật vận hành tiếp tục gia tăng. Theo Aave Labs, các bên liên quan hiện yêu cầu các kiểm soát rõ ràng và hiệu suất hệ thống đáng tin cậy. Sự thay đổi này đặt trọng tâm lớn hơn vào quản trị, quản lý rủi ro và xử lý thông tin.
Sự xác thực này phù hợp với nỗ lực rộng hơn của Aave nhằm hướng tới các trường hợp sử dụng đạt tiêu chuẩn tổ chức. Những sáng kiến này bao gồm Aave Horizon và các bản cập nhật cho cơ cấu quản trị. Ngoài ra, giao thức tiếp tục tinh chỉnh cách tiếp cận của mình đối với thiết kế thị trường và các biện pháp kiểm soát rủi ro.
Các tiêu chuẩn đang diễn ra
Việc duy trì trạng thái SOC 2 Type II đòi hỏi việc giám sát và kiểm tra liên tục các hệ thống nội bộ. Aave Labs cho biết họ tích hợp các yêu cầu này vào hoạt động hàng ngày. Điều này đảm bảo rằng các biện pháp kiểm soát vẫn hiệu quả khi hệ thống phát triển.
Công ty cũng xác nhận rằng các tiêu chuẩn này áp dụng cho toàn bộ bộ sản phẩm của họ. Điều này bao gồm Aave Pro, Aave Kit và Aave App. Theo Aave Labs, các khung kiểm soát nhất quán hỗ trợ việc giao phần mềm liên tục và giám sát hoạt động.


