حتى ثلاثة منتجات. تدقيق واحد.
المنصة التي تضم عدة منتجات تحتاج إلى إجابة واحدة تشملها كلها.
يدقق SentaShield Multi-Contract حتى ثلاث منظومات منتجات في طلب واحد. وتحصلون على تقرير واحد وشهادة واحدة وصفحة علنية واحدة، خلال 3 أيام عمل.
منصة واحدة. إجابة واحدة.
يريد الشركاء والمستثمرون أن يعرفوا ما إذا كانت المنصة كلها آمنة، لا كل جزء منها على حدة.
التدقيق المنفصل لكل منتج يعني تقارير منفصلة وشهادات منفصلة ومزيدًا مما يحتاج إلى شرح.
يدقق Multi-Contract كل منظومة ويجمع النتائج في تقرير واحد وشهادة واحدة، فتجيب صفحة علنية واحدة عن السؤال لمنصتكم كلها.
كل ما تحتاجون إليه لإثبات ذلك.
كل ما يقدمه تدقيق Multi-Contract.
كل ما يلي، لكل منتج: حتى ثلاثة تقارير، وثلاثة SentaScore، وثلاث شهادات، وثلاثة أختام، وثلاث صفحات علنية.
شهادتكم
4 items
- صفحة الشهادة العلنيةصفحة يستطيع أي شخص فتحها: التقدير، والدرجة، ومخاطر الحوكمة، والمشروع، والشبكة، وتاريخ التدقيق، والحالة، وعنوان العقد الذكي، والعقود ضمن النطاق، والملاحظات حسب درجة الخطورة، وبصمة التكامل SHA-256، ورمز QR. تُنشر أيًّا كان التقدير.
- ختم الاعتمادبثلاث صيغ: SVG، وPNG بدقة 800 px، وPNG بدقة 2400 px، لموقعكم الإلكتروني وعروضكم التقديمية ومستندات الإدراج. ويرتبط بصفحتكم العلنية.
- شهادة SentaShieldبرقمها الفريد.
- رمز QR وبصمة التكاملعلى التقرير، مع رابط إلى الصفحة العلنية.
تقرير التدقيق (PDF)
13 items
- الملخص التنفيذيSentaScore، وتصنيف منفصل لمخاطر الحوكمة، والمشكلات حسب درجة الخطورة، والخلاصة.
- المنهجيةكيف يحلل SentaLabs Engine العقد الذكي.
- نطاق التدقيقالمشروع، ورقم التدقيق، والباقة، والشبكة، وكل ملف عقد روجع، وفئات المخاطر ضمن النطاق.
- الافتراضات ونموذج الثقةما يعتمد عليه العقد الذكي ليكون آمنًا: المكتبات الخارجية، وقابلية الترقية، وصلاحيات المسؤول، ومصادر الأسعار.
- ملخص الملاحظاتالعيوب المحتسبة حسب درجة الخطورة، وخصائص التصميم التي روجعت دون احتسابها في الدرجة.
- الملاحظات التفصيليةكل عيب مع درجة خطورته، وما المشكلة، والملف والسطر بالتحديد، والشيفرة المتأثرة، وطريقة المعالجة.
- ملاحظات الحوكمة والثقةخيارات التصميم التي تطلب من المستخدمين الثقة بالمشغّلين (مسؤول واحد، إيقاف مؤقت للطوارئ، قابلية الترقية)، مع بيان متى يكون كل منها مقبولًا. ولا تخفض SentaScore أبدًا.
- مراجعة الصلاحياتمن يتحكم في العقد الذكي: قابلية الترقية، ونوع المسؤول، وما إذا كان يحميه قفل زمني أو محفظة متعددة التوقيع، والمخاطر التي تنشأ عن كل صلاحية من صلاحيات المسؤول.
- الوضع الأمني وتحليل المخاطرمواطن انكشاف النظام، مع تدابير حماية مقترحة.
- خطة المعالجةكل إصلاح حسب الأولوية، مع الجهة التي ينبغي أن تنفذه والجهد المتوقع.
- التوصياتما يجب إصلاحه أولًا، وتدابير الحماية التي تستحق الإضافة.
- الملحق التقنيرقم التدقيق وتاريخه، وإصدار المحرك، ومجموع اختباري للتقرير، وكل ملف روجع مع مجموعه الاختباري وعدد أسطره وحجمه.
- إقرار الاعتمادالبيان الرسمي بأن الشهادة صدرت وفق آلية الإصدار لدى SentaTrust، مع عبارة «The SentaTrust Standard».
التقدير
2 items
- SentaScoreتقدير حرفي ودرجة من 100 للشيفرة التي خضعت للتدقيق، وفق معيار موثق واحد.
- تصنيف مخاطر الحوكمةتصنيف منفصل لمقدار تحكم المشغّلين.
الخدمة
3 items
- مراجعة وموافقةمن SentaTrust قبل الإصدار.
- رسالة التسليممع SentaScore وروابط مباشرة: صفحة الشهادة العلنية، وتنزيل الختم، وتنزيل التقرير.
- الفاتورةلكل دفعة؛ الدفع بالبطاقة، بالدولار الأمريكي أو اليورو.
شهادة لها معنى.
يتحقق SentaLabs Engine من عقدكم الذكي وفق فهرسنا لفئات الثغرات المعروفة، ويصنّف كل ملاحظة وفق المعيار الموثق نفسه. لا تُتجاوز أي خطوة تدقيق حتى في أوقات الضغط، والمشكلة نفسها تنال دائمًا التصنيف نفسه.
ثم تُنشر نتيجتكم على صفحتها العلنية، أيًّا كان التقدير.
معتمد خلال 3 أيام عمل.
- 1
الطلب عبر الإنترنت
اختاروا Multi-Contract وأضيفوا حتى ثلاثة منتجات، كل منها برفع ملفاته المصدرية أو بتقديم عنوان موثق واحد. وادفعوا بالبطاقة.
- 2
التحقق من النطاق
نتأكد من أن منظوماتكم تناسب Multi-Contract. أما المنصات الأكبر فتحصل على عرض سعر مخصص عبر Enterprise.
- 3
التدقيق والموافقة
يحلل المحرك شيفرتكم ويكتب التقرير. ويخضع كل تدقيق للمراجعة والموافقة قبل إصدار التقرير والشهادة.
- 4
التسليم
يصلكم التقرير وSentaScore والختم والصفحة العلنية عبر البريد الإلكتروني.
ما يشمله Multi-Contract.
حتى ثلاثة منتجات منفصلة في طلب واحد، يُدقَّق كل منها على حدة. يمكن أن يكون كل منتج عقدًا واحدًا (بالعنوان أو بالرفع) أو عدة عقود (بالرفع)، حتى 6 عقود رئيسية و15 ملفًا؛ ولا يتجاوز الطلب كله 9 عقود رئيسية و40 ملفًا بلغة Solidity، بحد أقصى 10 MB لكل ملف، بإصدار Solidity 0.8 أو أحدث.
نراجع الطلبات الأكبر معكم قبل بدء التدقيق. يشمل التدقيق الشيفرة المصدرية للإصدار الذي تقدمونه. ولا يشمل الأنظمة خارج السلسلة (off-chain) ولا الواجهات الأمامية ولا الفريق القائم على المشروع. لا يمكن لأي تدقيق أن يضمن خلو الشيفرة من كل الثغرات، والنتيجة لا تُعدّ استشارة استثمارية أو قانونية أو تنظيمية.
منتج واحد؟ SentaShield Professional أكثر من ثلاثة؟ SentaShield Enterprise
$7,500€6,690 لكل طلب.
دفعة واحدة بالبطاقة، بالدولار الأمريكي أو اليورو، غير شاملة ضريبة القيمة المضافة. ومع كل دفعة فاتورة. كل ما هو مشمول:
- حتى 3 منتجات، يُدقَّق كل منها على حدة
- تقرير وSentaScore لكل منتج
- شهادة وختم وصفحة علنية لكل منتج
- خلال 3 أيام عمل