Immunefi、Trail of Bits、Solana 基金會和其他機構正在推出“The Rekt Test”——web3 的基線安全標準。 Rekt 測試涵蓋七項關鍵安全要求,包括密鑰管理、事件響應、代碼安全和外部審計,幫助用戶在與項目交互之前評估項目的質量。
Bug 賞金安全平台 Immunefi 正在與網絡安全公司 Trail of Bits 合作推出“ The Rekt Test ”——web3 的基線安全標準。
該測試通過一系列旨在確保 web3 項目遵守最低安全性能水平的問題來指導 web3 項目。一份聲明稱,這些結果使用戶和投資者能夠在參與項目之前更輕鬆地評估項目的質量。
Rekt 測試涵蓋七項安全評估:系統文檔和角色、密鑰管理和訪問控制、事件響應和危機管理、團隊和人員安全、代碼安全和測試、外部審計和漏洞管理以及攻擊緩解和用戶保護。
該測試還與 Solana 基金會、Fireblocks 和 Ribbit Capital 合作。它由一組 web3 安全專家開發,包括 Immunefi 創始人兼首席執行官 Mitchell Amador、Trail of Bits 聯合創始人兼首席執行官 Dan Guido、Euler Finance 的 EulerSwap 負責人 Lee Mount、安全負責人 Shahar Madar Immunefi 表示, Fireblocks 和Ribbit Capital 代表的產品。
web3 安全狀況
web3 安全狀況
Immunefi 補充道:“web3 安全狀況在很大程度上仍然不成熟,質量也很差。”並援引其最近的報告稱,去年 web3 中的黑客和詐騙造成了超過 39 億美元的損失。Immunefi 表示,由於生態系統中的大量資金激勵攻擊者通過代碼漏洞、私鑰盜竊和社會工程來利用 web3 項目,因此制定安全標準至關重要。
“Rekt 測試是確保 web3 項目在最低安全性能基線上運行的關鍵標準,”Amador 說。“我們看到僅由私鑰盜竊和社會工程造成的毀滅性的、不必要的損失可以通過針對安全要求採取既定且主動的方法來減輕。”
上週,Immunefi 表示, 自從 OpenAI 在 11 月份推出該工具以來,它已經被 ChatGPT 生成的 web3 安全報告淹沒了。
為你推薦