Рев’ю безпеки

Коли його замовити

• До написання коду

  Дизайн змінити дешево, розгорнутий контракт ні.

• Перед великим оновленням

  Нові модулі, нові інтеграції, міграція стану.

• Перед аудитом

  Спершу затвердьте дизайн, і аудит читатиме менше коду.

Що ви отримаєте

• Модель загроз

  Хто що може викликати, з якими коштами і що від цього виграє.

• Рев’ю архітектури

  Межі довіри, шляхи оновлення, адмінські ключі та інтеграції.

• Рев’ю економіки

  Оракули, стимули, параметри та те, як вони ламаються.

• Письмове рев’ю

  Кожна проблема ранжована за критичністю, зі зміною, яка її усуває.

Як воно проходить

1. 01

   Дзвінок щодо обсягу

   Короткий дзвінок про дизайн і про те, що вас турбує.

2. 02

   Рев’ю

   1-2 тижні, команда: 2 старші дослідники.

3. 03

   Розбір

   Проходимо рев’ю з вашою командою, проблему за проблемою.