大規模システムに、個別のお見積もりを。
固定のパッケージに収まらないシステムもあります。
多数のコントラクト、複数のチェーン、特別な要件を持つプロトコルについては、対象範囲、進め方、スケジュールを貴社と取り決めます。作業を始める前に、固定料金の個別見積もりをお出しします。
固定のパッケージでは足りないとき。
3つを超える製品、複数のチェーン、あるいは監査の前に取り決める必要がある対象範囲。
典型的なケース：多数のコントラクトを持つ大規模プロトコル、複数のネットワークにまたがる展開、トレジャリーやDAOが運営するアップグレード可能なシステム、取引所や投資家が対象範囲を指定する場合。
Enterpriseは、すべてのSentaShield監査と同じエンジンを使い、同じレポートと証明書をお届けします。違いは、その周りのすべてを貴社と取り決めることです。
証明に必要なものすべて。
すべてのSentaShield監査と同じ成果物。
以下のすべてに加え、対象範囲、進め方、スケジュールをお見積もりの中で書面にて定めます。
証明書
4 items
- 証明書の公開ページ誰でも開けるページ：グレード、スコア、ガバナンスリスク、プロジェクト、ネットワーク、監査日、ステータス、コントラクトアドレス、対象のコントラクト、重大度別の指摘事項、SHA-256完全性ハッシュ、QRコード。グレードにかかわらず公開されます。
- 認証マークSVG、PNG 800 px、PNG 2400 pxの3形式。ウェブサイト、資料、上場申請書類に使えます。公開ページにリンクします。
- SentaShield証明書固有の証明書ID付き。
- QRコードと完全性ハッシュレポートに記載され、公開ページにリンクします。
監査レポート（PDF）
13 items
- エグゼクティブサマリーSentaScore、それとは別のガバナンスリスク評価、重大度別の問題、そして総合評価。
- 手法SentaLabs Engineがコントラクトをどのように分析するか。
- 監査の対象範囲プロジェクト、監査ID、パッケージ、ネットワーク、レビューしたすべてのコントラクトファイル、対象のリスクカテゴリー。
- 前提条件と信頼モデルコントラクトの安全性が依存しているもの：外部ライブラリ、アップグレードの可否、管理者権限、価格フィード。
- 指摘事項の概要スコアに反映した欠陥の重大度別一覧と、確認済みでスコア対象外の設計上の特性。
- 指摘事項の詳細各欠陥の重大度、問題の内容、該当するファイルと行、影響を受けるコード、修正方法。
- ガバナンスと信頼に関する所見ユーザーに運営者への信頼を求める設計上の選択（単一の管理者、緊急停止、アップグレードの可否）と、それぞれが許容される条件。SentaScoreを下げることはありません。
- 権限レビューコントラクトを管理しているのは誰か：アップグレードの可否、管理者の種類、タイムロックやマルチシグによる保護の有無、各管理者権限が生むリスク。
- セキュリティ態勢とリスク分析システムのどこにリスクがあるかと、推奨する安全策。
- 修正計画すべての修正を優先順位順に、担当者と想定される工数とともに。
- 推奨事項最初に修正すべき点と、追加する価値のある安全策。
- 技術付録監査IDと日付、エンジンのバージョン、レポートのチェックサム、レビューしたすべてのファイルとそれぞれのチェックサム、行数、サイズ。
- 認証の承認証明書がSentaTrustのリリース手順に基づいて発行されたことを示す正式な記載と、「The SentaTrust Standard」。
グレード
2 items
- SentaScore監査したコードのアルファベットのグレードと100点満点のスコア。ひとつの文書化された基準で評価します。
- ガバナンスリスク評価運営者がどの程度の管理権限を持つかを示す、別の評価。
サービス
3 items
- 確認と承認発行前にSentaTrustが実施。
- 納品メールSentaScoreと直接リンク付き：証明書の公開ページ、認証マークのダウンロード、レポートのダウンロード。
- 請求書すべてのお支払いに発行。USDまたはEURでのカード払い。
貴社と取り決める内容。
| 項目 | お見積もりで定める内容 |
|---|---|
| 対象範囲 | 監査するコントラクト、ファイル、ネットワーク、そしてそれらをどのようにレポートと証明書にまとめるか。 |
| 進め方 | 貴社チームとの連携方法：必要な情報、窓口、監査中の確認事項のやり取り。 |
| スケジュール | 上場やローンチなど、貴社の節目に合わせた納品日。 |
| 料金 | 合意した対象範囲に対する固定料金。時間単位の請求はありません。 |
お見積もりで定める内容
- 対象範囲
- 監査するコントラクト、ファイル、ネットワーク、そしてそれらをどのようにレポートと証明書にまとめるか。
- 進め方
- 貴社チームとの連携方法：必要な情報、窓口、監査中の確認事項のやり取り。
- スケジュール
- 上場やローンチなど、貴社の節目に合わせた納品日。
- 料金
- 合意した対象範囲に対する固定料金。時間単位の請求はありません。
意味のある証明書を。
SentaLabs Engineは、既知の脆弱性クラスのカタログに照らしてコントラクトを確認し、すべての指摘事項を同じ文書化された基準で評価します。繁忙時でも確認の手順は省きません。同じ問題には、常に同じ評価が付きます。
結果は、グレードにかかわらず公開ページに掲載されます。
お申し込みから証明書まで。
- 1
お申し込み
システム、ネットワーク、目的を短いフォームでお知らせください。
- 2
対象範囲とお見積もり
当社から返信し、対象範囲を貴社と取り決め、固定料金と納品日を記載したお見積もりをお送りします。
- 3
監査と承認
エンジンがコードを分析し、レポートを作成します。すべての監査は確認と承認を経て、そのうえでレポートと証明書が発行されます。
- 4
納品
レポート、SentaScore、認証マーク、公開ページをメールでお届けします。
Enterpriseが適するケース。
Multi-Contractを超える大規模または複雑なシステム。対象範囲、進め方、スケジュールはお見積もりで取り決めます。
監査の対象は、お見積もりで定めた範囲内で、ご提出いただいたバージョンのソースコードです。オフチェーンのシステム、フロントエンド、プロジェクトのチームは、お見積もりに記載がある場合にのみ含まれます。コードにあらゆる脆弱性がないことを保証できる監査はありません。また、結果は、投資、法律または規制に関する助言ではありません。
製品は3つまでですか？ SentaShield Multi-Contract
個別見積もり。
合意した対象範囲に対する固定料金を、作業を始める前に定めます。常に含まれるもの：
- 対象範囲は貴社と取り決め
- 同じレポート、SentaScore、証明書
- お見積もりに記載の固定料金
- 合意した日までに納品