أنظمة أكبر. عرض مبني حول نظامكم.
بعض الأنظمة لا تناسبها باقة ثابتة.
للبروتوكولات التي تضم عقودًا كثيرة أو عدة سلاسل أو متطلبات خاصة، نتفق معكم على النطاق والعملية والجدول الزمني. وتحصلون على عرض سعر مخصص بسعر ثابت قبل بدء أي عمل.
حين لا تكفي الباقة الثابتة.
أكثر من ثلاثة منتجات، أو عدة سلاسل، أو نطاق يجب الاتفاق عليه قبل بدء التدقيق.
حالات معتادة: بروتوكولات كبيرة تضم عقودًا كثيرة، أو أنظمة منشورة على عدة شبكات، أو أنظمة قابلة للترقية تديرها خزينة أو منظمة DAO، أو منصة تداول أو مستثمر يحدد النطاق.
يعمل Enterprise بالمحرك نفسه ويقدم التقرير والشهادة نفسيهما كأي تدقيق من SentaShield. والفرق أن كل ما يحيط بالتدقيق يُتفق عليه معكم.
كل ما تحتاجون إليه لإثبات ذلك.
المخرجات نفسها لكل تدقيق من SentaShield.
كل ما يلي، إضافة إلى النطاق والعملية والجدول الزمني مدوّنة كتابةً في عرض السعر.
شهادتكم
4 items
- صفحة الشهادة العلنيةصفحة يستطيع أي شخص فتحها: التقدير، والدرجة، ومخاطر الحوكمة، والمشروع، والشبكة، وتاريخ التدقيق، والحالة، وعنوان العقد الذكي، والعقود ضمن النطاق، والملاحظات حسب درجة الخطورة، وبصمة التكامل SHA-256، ورمز QR. تُنشر أيًّا كان التقدير.
- ختم الاعتمادبثلاث صيغ: SVG، وPNG بدقة 800 px، وPNG بدقة 2400 px، لموقعكم الإلكتروني وعروضكم التقديمية ومستندات الإدراج. ويرتبط بصفحتكم العلنية.
- شهادة SentaShieldبرقمها الفريد.
- رمز QR وبصمة التكاملعلى التقرير، مع رابط إلى الصفحة العلنية.
تقرير التدقيق (PDF)
13 items
- الملخص التنفيذيSentaScore، وتصنيف منفصل لمخاطر الحوكمة، والمشكلات حسب درجة الخطورة، والخلاصة.
- المنهجيةكيف يحلل SentaLabs Engine العقد الذكي.
- نطاق التدقيقالمشروع، ورقم التدقيق، والباقة، والشبكة، وكل ملف عقد روجع، وفئات المخاطر ضمن النطاق.
- الافتراضات ونموذج الثقةما يعتمد عليه العقد الذكي ليكون آمنًا: المكتبات الخارجية، وقابلية الترقية، وصلاحيات المسؤول، ومصادر الأسعار.
- ملخص الملاحظاتالعيوب المحتسبة حسب درجة الخطورة، وخصائص التصميم التي روجعت دون احتسابها في الدرجة.
- الملاحظات التفصيليةكل عيب مع درجة خطورته، وما المشكلة، والملف والسطر بالتحديد، والشيفرة المتأثرة، وطريقة المعالجة.
- ملاحظات الحوكمة والثقةخيارات التصميم التي تطلب من المستخدمين الثقة بالمشغّلين (مسؤول واحد، إيقاف مؤقت للطوارئ، قابلية الترقية)، مع بيان متى يكون كل منها مقبولًا. ولا تخفض SentaScore أبدًا.
- مراجعة الصلاحياتمن يتحكم في العقد الذكي: قابلية الترقية، ونوع المسؤول، وما إذا كان يحميه قفل زمني أو محفظة متعددة التوقيع، والمخاطر التي تنشأ عن كل صلاحية من صلاحيات المسؤول.
- الوضع الأمني وتحليل المخاطرمواطن انكشاف النظام، مع تدابير حماية مقترحة.
- خطة المعالجةكل إصلاح حسب الأولوية، مع الجهة التي ينبغي أن تنفذه والجهد المتوقع.
- التوصياتما يجب إصلاحه أولًا، وتدابير الحماية التي تستحق الإضافة.
- الملحق التقنيرقم التدقيق وتاريخه، وإصدار المحرك، ومجموع اختباري للتقرير، وكل ملف روجع مع مجموعه الاختباري وعدد أسطره وحجمه.
- إقرار الاعتمادالبيان الرسمي بأن الشهادة صدرت وفق آلية الإصدار لدى SentaTrust، مع عبارة «The SentaTrust Standard».
التقدير
2 items
- SentaScoreتقدير حرفي ودرجة من 100 للشيفرة التي خضعت للتدقيق، وفق معيار موثق واحد.
- تصنيف مخاطر الحوكمةتصنيف منفصل لمقدار تحكم المشغّلين.
الخدمة
3 items
- مراجعة وموافقةمن SentaTrust قبل الإصدار.
- رسالة التسليممع SentaScore وروابط مباشرة: صفحة الشهادة العلنية، وتنزيل الختم، وتنزيل التقرير.
- الفاتورةلكل دفعة؛ الدفع بالبطاقة، بالدولار الأمريكي أو اليورو.
ما نتفق عليه معكم.
| البند | ما يحدده عرض السعر |
|---|---|
| النطاق | العقود والملفات والشبكات التي تخضع للتدقيق، وكيف تُجمع في تقارير وشهادات. |
| العملية | كيف نعمل مع فريقكم: المعلومات التي نحتاج إليها، وجهات التواصل، والاستيضاح أثناء التدقيق. |
| الجدول الزمني | تاريخ تسليم يناسب مراحلكم، مثل الإدراج أو الإطلاق. |
| السعر | سعر ثابت للنطاق المتفق عليه. دون فوترة بالساعة. |
ما يحدده عرض السعر
- النطاق
- العقود والملفات والشبكات التي تخضع للتدقيق، وكيف تُجمع في تقارير وشهادات.
- العملية
- كيف نعمل مع فريقكم: المعلومات التي نحتاج إليها، وجهات التواصل، والاستيضاح أثناء التدقيق.
- الجدول الزمني
- تاريخ تسليم يناسب مراحلكم، مثل الإدراج أو الإطلاق.
- السعر
- سعر ثابت للنطاق المتفق عليه. دون فوترة بالساعة.
شهادة لها معنى.
يتحقق SentaLabs Engine من عقدكم الذكي وفق فهرسنا لفئات الثغرات المعروفة، ويصنّف كل ملاحظة وفق المعيار الموثق نفسه. لا تُتجاوز أي خطوة تدقيق حتى في أوقات الضغط، والمشكلة نفسها تنال دائمًا التصنيف نفسه.
ثم تُنشر نتيجتكم على صفحتها العلنية، أيًّا كان التقدير.
من الطلب إلى الشهادة.
- 1
أرسلوا طلبكم
أخبرونا عن نظامكم وشبكاتكم وأهدافكم عبر نموذج قصير.
- 2
النطاق وعرض السعر
نرد عليكم، ونتفق معكم على النطاق، ونرسل عرض السعر بسعر ثابت وتاريخ محدد.
- 3
التدقيق والموافقة
يحلل المحرك شيفرتكم ويكتب التقرير. ويخضع كل تدقيق للمراجعة والموافقة قبل إصدار التقرير والشهادة.
- 4
التسليم
يصلكم التقرير وSentaScore والختم والصفحة العلنية عبر البريد الإلكتروني.
متى يناسبكم Enterprise.
أنظمة أكبر أو معقدة تتجاوز Multi-Contract؛ يُتفق على النطاق والعملية والجدول الزمني في عرض السعر.
يشمل التدقيق الشيفرة المصدرية للإصدارات التي تقدمونها، ضمن النطاق المحدد في عرض السعر. ولا تُشمل الأنظمة خارج السلسلة (off-chain) والواجهات الأمامية والفريق القائم على المشروع إلا إذا نص عرض السعر على ذلك. لا يمكن لأي تدقيق أن يضمن خلو الشيفرة من كل الثغرات، والنتيجة لا تُعدّ استشارة استثمارية أو قانونية أو تنظيمية.
حتى ثلاثة منتجات؟ SentaShield Multi-Contract
عرض سعر مخصص.
سعر ثابت للنطاق المتفق عليه، يُحدد قبل بدء العمل. ويشمل دائمًا:
- نطاق متفق عليه معكم
- التقرير وSentaScore والشهادة نفسها
- سعر ثابت في عرض السعر
- التسليم في تاريخ متفق عليه