Thật ra tiêu đề khiến tôi hoảng một chút. Chúng tôi đã bán dịch vụ kiểm toán hơn 8 năm rồi 😅 Sau đó tôi đọc toàn bộ nội dung, và điểm thực sự mới khiến tôi thấm hơn. Khách hàng không ghét kiểm toán, họ ghét phải trả tiền cho một danh sách vấn đề trước khi biết chi phí sửa chữa sẽ là bao nhiêu. Và thật lòng mà nói, bảo mật web3 cũng gặp đúng vấn đề tương tự. Các nhà sáng lập đẩy kiểm toán đến tuần cuối cùng trước khi lên mạng chính vì với họ, đó chỉ là một PDF và một hóa đơn. Sau đó, báo cáo được gửi đến, các lập trình viên sửa các lỗ hổng, nhưng cả đội ngũ gần như không học được điều gì. Chúng tôi đã chứng kiến điều này trực tiếp với QuillShield. QuillShield đã độc lập phát hiện một đường tấn công khác với một lỗi mà một cuộc kiểm toán với 12 chuyên gia đã ghi nhận là đã được loại bỏ sau khi một biện pháp bảo vệ chặn đường thử nghiệm. QuillShield đã viết một bài kiểm tra khai thác thành công, và một chuyên gia kiểm toán con người đã xác minh nó trên một bản phân nhánh mạng chính. Bốn người đánh giá đồng ý rằng lỗi này là có thật. Điều thực sự hiệu quả, trong cả các công ty AI lẫn bảo mật: Dạy đội ngũ trong khi bạn tìm hiểu công việc của họ Những phát hiện tốt nhất đến từ việc mọi người cho bạn thấy quy trình làm việc thực tế của họ Để lại cho họ tốt hơn so với lúc bạn bắt đầu, chứ không chỉ đơn thuần là một báo cáo “Cuộc kiểm toán vẫn diễn ra. Nhưng nó không nhất thiết phải là thứ bạn yêu cầu họ trả tiền ngay từ đầu.” Bạn đang xây dựng một sản phẩm và sẽ đến Devcon? Hãy cùng trao đổi về cách đội ngũ của bạn duy trì an toàn lâu dài sau khi kiểm toán. Tin nhắn trực tiếp của tôi luôn mở 🤝 Bài viết hay @lukepierceops 👇