Revue de sécurité

Quand la réserver

• Avant d’écrire le code

  Une conception se change à peu de frais ; un contrat déployé, non.

• Avant une mise à niveau majeure

  De nouveaux modules, de nouvelles intégrations, une migration d’état.

• Avant un audit

  Fixez d’abord la conception, et l’audit lit moins de code.

Ce que vous obtenez

• Modèle de menaces

  Qui peut appeler quoi, avec quels fonds, et ce qu’il y gagne.

• Revue d’architecture

  Frontières de confiance, chemins de mise à niveau, clés d’administration et intégrations.

• Revue économique

  Oracles, incitations, paramètres et leurs modes de défaillance.

• Une revue écrite

  Chaque problème classé par gravité, avec la modification qui le supprime.

Comment elle se déroule

1. 01

   Appel de cadrage

   Un court appel sur la conception et ce qui vous inquiète.

2. 02

   Revue

   1-2 semaines, équipe : 2 chercheurs seniors.

3. 03

   Restitution

   Nous parcourons la revue avec votre équipe, point par point.