Ревью безопасности

Когда его заказать

• До написания кода

  Дизайн менять дёшево, развёрнутый контракт нет.

• Перед крупным обновлением

  Новые модули, новые интеграции, миграция состояния.

• Перед аудитом

  Сначала утвердите дизайн, и аудиту придётся читать меньше кода.

Что вы получите

• Модель угроз

  Кто что может вызвать, с какими средствами и что от этого выиграет.

• Ревью архитектуры

  Границы доверия, пути обновления, админские ключи и интеграции.

• Ревью экономики

  Оракулы, стимулы, параметры и то, как они ломаются.

• Письменное ревью

  Каждая проблема ранжирована по критичности, с изменением, которое её устраняет.

Как оно проходит

1. 01

   Созвон по объёму

   Короткий созвон о дизайне и о том, что вас беспокоит.

2. 02

   Ревью

   1-2 недели, команда: 2 старших исследователя.

3. 03

   Разбор

   Проходим ревью с вашей командой, проблему за проблемой.