Revisión de seguridad

Cuándo reservarla

• Antes de escribir código

  Un diseño es barato de cambiar; un contrato desplegado, no.

• Antes de una gran actualización

  Módulos nuevos, integraciones nuevas, una migración de estado.

• Antes de una auditoría

  Cierra primero el diseño y la auditoría lee menos código.

Qué recibes

• Modelo de amenazas

  Quién puede llamar a qué, con qué fondos y qué gana con ello.

• Revisión de arquitectura

  Límites de confianza, rutas de actualización, claves de administración e integraciones.

• Revisión económica

  Oráculos, incentivos, parámetros y sus modos de fallo.

• Una revisión escrita

  Cada problema clasificado por gravedad, con el cambio que lo elimina.

Cómo funciona

1. 01

   Llamada de alcance

   Una llamada corta sobre el diseño y lo que te preocupa.

2. 02

   Revisión

   1-2 semanas, equipo: 2 investigadores sénior.

3. 03

   Repaso

   Repasamos la revisión con tu equipo, problema por problema.