1つのコントラクトを、監査・認証・公開。
取引所、投資家、パートナーは、コントラクトを信頼する前に証明を求めます。
SentaShield Essentialは、1つのコントラクトとその直接の依存関係を監査します。詳細な監査レポート、証明書、誰でも確認できる公開ページを、24時間以内にお届けします。
確認できないコードは、誰も信頼しない。
上場、投資、ローンチの前に、最初に問われることはいつも同じです。このコントラクトは誰が確認したのか。
社内レビューやテストレポートは、取引所や投資家にとって証明になりません。求められるのは、独立した監査と、自分で検証できる結果です。
SentaShieldはその両方を提供します。コントラクトの本格的な監査と、貴社にも当社にも問い合わせることなく誰でも確認できる公開ページ付きの証明書です。
証明に必要なものすべて。
Essential監査で受け取れるもの。
証明書
4 items
- 証明書の公開ページ誰でも開けるページ：グレード、スコア、ガバナンスリスク、プロジェクト、ネットワーク、監査日、ステータス、コントラクトアドレス、対象のコントラクト、重大度別の指摘事項、SHA-256完全性ハッシュ、QRコード。グレードにかかわらず公開されます。
- 認証マークSVG、PNG 800 px、PNG 2400 pxの3形式。ウェブサイト、資料、上場申請書類に使えます。公開ページにリンクします。
- SentaShield証明書固有の証明書ID付き。
- QRコードと完全性ハッシュレポートに記載され、公開ページにリンクします。
監査レポート（PDF）
13 items
- エグゼクティブサマリーSentaScore、それとは別のガバナンスリスク評価、重大度別の問題、そして総合評価。
- 手法SentaLabs Engineがコントラクトをどのように分析するか。
- 監査の対象範囲プロジェクト、監査ID、パッケージ、ネットワーク、レビューしたすべてのコントラクトファイル、対象のリスクカテゴリー。
- 前提条件と信頼モデルコントラクトの安全性が依存しているもの：外部ライブラリ、アップグレードの可否、管理者権限、価格フィード。
- 指摘事項の概要スコアに反映した欠陥の重大度別一覧と、確認済みでスコア対象外の設計上の特性。
- 指摘事項の詳細各欠陥の重大度、問題の内容、該当するファイルと行、影響を受けるコード、修正方法。
- ガバナンスと信頼に関する所見ユーザーに運営者への信頼を求める設計上の選択（単一の管理者、緊急停止、アップグレードの可否）と、それぞれが許容される条件。SentaScoreを下げることはありません。
- 権限レビューコントラクトを管理しているのは誰か：アップグレードの可否、管理者の種類、タイムロックやマルチシグによる保護の有無、各管理者権限が生むリスク。
- セキュリティ態勢とリスク分析システムのどこにリスクがあるかと、推奨する安全策。
- 修正計画すべての修正を優先順位順に、担当者と想定される工数とともに。
- 推奨事項最初に修正すべき点と、追加する価値のある安全策。
- 技術付録監査IDと日付、エンジンのバージョン、レポートのチェックサム、レビューしたすべてのファイルとそれぞれのチェックサム、行数、サイズ。
- 認証の承認証明書がSentaTrustのリリース手順に基づいて発行されたことを示す正式な記載と、「The SentaTrust Standard」。
グレード
2 items
- SentaScore監査したコードのアルファベットのグレードと100点満点のスコア。ひとつの文書化された基準で評価します。
- ガバナンスリスク評価運営者がどの程度の管理権限を持つかを示す、別の評価。
サービス
3 items
- 確認と承認発行前にSentaTrustが実施。
- 納品メールSentaScoreと直接リンク付き：証明書の公開ページ、認証マークのダウンロード、レポートのダウンロード。
- 請求書すべてのお支払いに発行。USDまたはEURでのカード払い。
意味のある証明書を。
SentaLabs Engineは、既知の脆弱性クラスのカタログに照らしてコントラクトを確認し、すべての指摘事項を同じ文書化された基準で評価します。繁忙時でも確認の手順は省きません。同じ問題には、常に同じ評価が付きます。
結果は、グレードにかかわらず公開ページに掲載されます。
24時間以内に認証。
- 1
オンラインで注文
Essentialを選び、検証済みアドレスまたはファイルのアップロードでコントラクトを追加し、カードで支払います。
- 2
対象範囲の確認
コントラクトがEssentialに適しているかを当社が確認します。より大きなシステムにはProfessionalが適しています。
- 3
監査と承認
エンジンがコードを分析し、レポートを作成します。すべての監査は確認と承認を経て、そのうえでレポートと証明書が発行されます。
- 4
納品
レポート、SentaScore、認証マーク、公開ページをメールでお届けします。
Essentialの対象範囲。
1つのメインコントラクトとその直接の依存関係：Solidityファイル9件まで、1ファイルあたり5 MB、Solidity 0.8以降。ソースは検証済みアドレスまたはアップロードで提出。
監査の対象は、ご提出いただいたバージョンのソースコードです。オフチェーンのシステム、フロントエンド、プロジェクトのチームは含まれません。コードにあらゆる脆弱性がないことを保証できる監査はありません。また、結果は、投資、法律または規制に関する助言ではありません。
複数のコントラクトで構成された製品ですか？ SentaShield Professional
1コントラクトあたり$990€890。
カードによる1回払い。USDまたはEUR、税別。すべてのお支払いに請求書が発行されます。含まれるもの：
- 1つのコントラクトとその直接の依存関係
- 詳細な監査レポートとSentaScore
- 証明書、認証マーク、公開ページ
- 24時間以内