منتج واحد. كل العقود. شهادة واحدة.
المنتج المبني من عدة عقود ذكية يحتاج إلى دليل يشمله كله، لا جزءًا منه.
يدقق SentaShield Professional حتى ستة عقود رئيسية مع تبعياتها في تدقيق واحد. وتحصلون على تقرير واحد وشهادة واحدة وصفحة علنية واحدة، خلال يومي عمل.
منتجكم أكثر من عقد واحد.
تنظر منصات التداول والمستثمرون إلى المنظومة كلها. ويكفي عقد واحد لم يُتحقق منه لإثارة السؤال.
تدقيق العقود واحدًا تلو الآخر يترككم مع عدة تقارير ودون إجابة واحدة.
يحلل Professional كل عقد رئيسي، ثم يجمع النتائج في تقرير واحد وشهادة واحدة للمنتج الذي تطلقونه فعلًا، مع صفحة علنية يستطيع أي شخص الاطلاع عليها.
كل ما تحتاجون إليه لإثبات ذلك.
كل ما يقدمه تدقيق Professional.
كل ما يلي، لكل العقود ضمن النطاق.
شهادتكم
4 items
- صفحة الشهادة العلنيةصفحة يستطيع أي شخص فتحها: التقدير، والدرجة، ومخاطر الحوكمة، والمشروع، والشبكة، وتاريخ التدقيق، والحالة، وعنوان العقد الذكي، والعقود ضمن النطاق، والملاحظات حسب درجة الخطورة، وبصمة التكامل SHA-256، ورمز QR. تُنشر أيًّا كان التقدير.
- ختم الاعتمادبثلاث صيغ: SVG، وPNG بدقة 800 px، وPNG بدقة 2400 px، لموقعكم الإلكتروني وعروضكم التقديمية ومستندات الإدراج. ويرتبط بصفحتكم العلنية.
- شهادة SentaShieldبرقمها الفريد.
- رمز QR وبصمة التكاملعلى التقرير، مع رابط إلى الصفحة العلنية.
تقرير التدقيق (PDF)
13 items
- الملخص التنفيذيSentaScore، وتصنيف منفصل لمخاطر الحوكمة، والمشكلات حسب درجة الخطورة، والخلاصة.
- المنهجيةكيف يحلل SentaLabs Engine العقد الذكي.
- نطاق التدقيقالمشروع، ورقم التدقيق، والباقة، والشبكة، وكل ملف عقد روجع، وفئات المخاطر ضمن النطاق.
- الافتراضات ونموذج الثقةما يعتمد عليه العقد الذكي ليكون آمنًا: المكتبات الخارجية، وقابلية الترقية، وصلاحيات المسؤول، ومصادر الأسعار.
- ملخص الملاحظاتالعيوب المحتسبة حسب درجة الخطورة، وخصائص التصميم التي روجعت دون احتسابها في الدرجة.
- الملاحظات التفصيليةكل عيب مع درجة خطورته، وما المشكلة، والملف والسطر بالتحديد، والشيفرة المتأثرة، وطريقة المعالجة.
- ملاحظات الحوكمة والثقةخيارات التصميم التي تطلب من المستخدمين الثقة بالمشغّلين (مسؤول واحد، إيقاف مؤقت للطوارئ، قابلية الترقية)، مع بيان متى يكون كل منها مقبولًا. ولا تخفض SentaScore أبدًا.
- مراجعة الصلاحياتمن يتحكم في العقد الذكي: قابلية الترقية، ونوع المسؤول، وما إذا كان يحميه قفل زمني أو محفظة متعددة التوقيع، والمخاطر التي تنشأ عن كل صلاحية من صلاحيات المسؤول.
- الوضع الأمني وتحليل المخاطرمواطن انكشاف النظام، مع تدابير حماية مقترحة.
- خطة المعالجةكل إصلاح حسب الأولوية، مع الجهة التي ينبغي أن تنفذه والجهد المتوقع.
- التوصياتما يجب إصلاحه أولًا، وتدابير الحماية التي تستحق الإضافة.
- الملحق التقنيرقم التدقيق وتاريخه، وإصدار المحرك، ومجموع اختباري للتقرير، وكل ملف روجع مع مجموعه الاختباري وعدد أسطره وحجمه.
- إقرار الاعتمادالبيان الرسمي بأن الشهادة صدرت وفق آلية الإصدار لدى SentaTrust، مع عبارة «The SentaTrust Standard».
التقدير
2 items
- SentaScoreتقدير حرفي ودرجة من 100 للشيفرة التي خضعت للتدقيق، وفق معيار موثق واحد.
- تصنيف مخاطر الحوكمةتصنيف منفصل لمقدار تحكم المشغّلين.
الخدمة
3 items
- مراجعة وموافقةمن SentaTrust قبل الإصدار.
- رسالة التسليممع SentaScore وروابط مباشرة: صفحة الشهادة العلنية، وتنزيل الختم، وتنزيل التقرير.
- الفاتورةلكل دفعة؛ الدفع بالبطاقة، بالدولار الأمريكي أو اليورو.
شهادة لها معنى.
يتحقق SentaLabs Engine من عقدكم الذكي وفق فهرسنا لفئات الثغرات المعروفة، ويصنّف كل ملاحظة وفق المعيار الموثق نفسه. لا تُتجاوز أي خطوة تدقيق حتى في أوقات الضغط، والمشكلة نفسها تنال دائمًا التصنيف نفسه.
ثم تُنشر نتيجتكم على صفحتها العلنية، أيًّا كان التقدير.
معتمد خلال يومي عمل.
- 1
الطلب عبر الإنترنت
اختاروا Professional. ارفعوا ملفاتكم المصدرية، أو قدموا عنوانًا موثقًا واحدًا. وادفعوا بالبطاقة.
- 2
التحقق من النطاق
نتأكد من أن عقودكم تناسب Professional. وإذا كان لديكم منتجان أو ثلاثة، فيناسبكم Multi-Contract أكثر.
- 3
التدقيق والموافقة
يحلل المحرك شيفرتكم ويكتب التقرير. ويخضع كل تدقيق للمراجعة والموافقة قبل إصدار التقرير والشهادة.
- 4
التسليم
يصلكم التقرير وSentaScore والختم والصفحة العلنية عبر البريد الإلكتروني.
ما يشمله Professional.
منتج واحد مبني من عدة عقود: حتى 6 عقود رئيسية و15 ملفًا بلغة Solidity، بحد أقصى 8 MB لكل ملف، بإصدار Solidity 0.8 أو أحدث. يُحلَّل كل عقد رئيسي مع تبعياته؛ وتشكّل النتائج تقريرًا واحدًا وSentaScore واحدًا وشهادة واحدة للمنتج، مع احتساب الملاحظات لكل عقد. وتُقدَّم العقود الرئيسية المتعددة برفع الملفات المصدرية (عنوان واحد لكل طلب).
يشمل التدقيق الشيفرة المصدرية للإصدار الذي تقدمونه. ولا يشمل الأنظمة خارج السلسلة (off-chain) ولا الواجهات الأمامية ولا الفريق القائم على المشروع. لا يمكن لأي تدقيق أن يضمن خلو الشيفرة من كل الثغرات، والنتيجة لا تُعدّ استشارة استثمارية أو قانونية أو تنظيمية.
عقد ذكي واحد؟ SentaShield Essential حتى ثلاثة منتجات؟ SentaShield Multi-Contract
$2,900€2,590 لكل منتج.
دفعة واحدة بالبطاقة، بالدولار الأمريكي أو اليورو، غير شاملة ضريبة القيمة المضافة. ومع كل دفعة فاتورة. كل ما هو مشمول:
- حتى 6 عقود رئيسية في تدقيق واحد
- تقرير موحد وSentaScore واحد
- الشهادة والختم والصفحة العلنية
- خلال يومي عمل