最大3つの製品を、1回の監査で。
複数の製品を持つプラットフォームには、すべてに対するひとつの答えが必要です。
SentaShield Multi-Contractは、最大3つの製品システムを1回の注文で監査します。1つのレポート、1つの証明書、1つの公開ページを、3営業日以内にお届けします。
プラットフォーム全体に、ひとつの答え。
パートナーや投資家が知りたいのは、個々の部分ではなく、プラットフォーム全体が安全かどうかです。
製品ごとに別々の監査を受けると、レポートも証明書も別々になり、説明することが増えます。
Multi-Contractは各システムを監査し、その結果を1つのレポートと1つの証明書にまとめます。プラットフォーム全体についての問いに、1つの公開ページで答えられます。
証明に必要なものすべて。
Multi-Contract監査で受け取れるもの。
以下のすべてを製品ごとに：最大3つのレポート、SentaScore、証明書、認証マーク、公開ページ。
証明書
4 items
- 証明書の公開ページ誰でも開けるページ：グレード、スコア、ガバナンスリスク、プロジェクト、ネットワーク、監査日、ステータス、コントラクトアドレス、対象のコントラクト、重大度別の指摘事項、SHA-256完全性ハッシュ、QRコード。グレードにかかわらず公開されます。
- 認証マークSVG、PNG 800 px、PNG 2400 pxの3形式。ウェブサイト、資料、上場申請書類に使えます。公開ページにリンクします。
- SentaShield証明書固有の証明書ID付き。
- QRコードと完全性ハッシュレポートに記載され、公開ページにリンクします。
監査レポート（PDF）
13 items
- エグゼクティブサマリーSentaScore、それとは別のガバナンスリスク評価、重大度別の問題、そして総合評価。
- 手法SentaLabs Engineがコントラクトをどのように分析するか。
- 監査の対象範囲プロジェクト、監査ID、パッケージ、ネットワーク、レビューしたすべてのコントラクトファイル、対象のリスクカテゴリー。
- 前提条件と信頼モデルコントラクトの安全性が依存しているもの：外部ライブラリ、アップグレードの可否、管理者権限、価格フィード。
- 指摘事項の概要スコアに反映した欠陥の重大度別一覧と、確認済みでスコア対象外の設計上の特性。
- 指摘事項の詳細各欠陥の重大度、問題の内容、該当するファイルと行、影響を受けるコード、修正方法。
- ガバナンスと信頼に関する所見ユーザーに運営者への信頼を求める設計上の選択（単一の管理者、緊急停止、アップグレードの可否）と、それぞれが許容される条件。SentaScoreを下げることはありません。
- 権限レビューコントラクトを管理しているのは誰か：アップグレードの可否、管理者の種類、タイムロックやマルチシグによる保護の有無、各管理者権限が生むリスク。
- セキュリティ態勢とリスク分析システムのどこにリスクがあるかと、推奨する安全策。
- 修正計画すべての修正を優先順位順に、担当者と想定される工数とともに。
- 推奨事項最初に修正すべき点と、追加する価値のある安全策。
- 技術付録監査IDと日付、エンジンのバージョン、レポートのチェックサム、レビューしたすべてのファイルとそれぞれのチェックサム、行数、サイズ。
- 認証の承認証明書がSentaTrustのリリース手順に基づいて発行されたことを示す正式な記載と、「The SentaTrust Standard」。
グレード
2 items
- SentaScore監査したコードのアルファベットのグレードと100点満点のスコア。ひとつの文書化された基準で評価します。
- ガバナンスリスク評価運営者がどの程度の管理権限を持つかを示す、別の評価。
サービス
3 items
- 確認と承認発行前にSentaTrustが実施。
- 納品メールSentaScoreと直接リンク付き：証明書の公開ページ、認証マークのダウンロード、レポートのダウンロード。
- 請求書すべてのお支払いに発行。USDまたはEURでのカード払い。
意味のある証明書を。
SentaLabs Engineは、既知の脆弱性クラスのカタログに照らしてコントラクトを確認し、すべての指摘事項を同じ文書化された基準で評価します。繁忙時でも確認の手順は省きません。同じ問題には、常に同じ評価が付きます。
結果は、グレードにかかわらず公開ページに掲載されます。
3営業日以内に認証。
- 1
オンラインで注文
Multi-Contractを選び、最大3つの製品を追加します。製品ごとにソースファイルをアップロードするか、検証済みアドレスを1つ指定し、カードで支払います。
- 2
対象範囲の確認
システムがMulti-Contractに適しているかを当社が確認します。より大きなプラットフォームには、Enterpriseで個別見積もりをお出しします。
- 3
監査と承認
エンジンがコードを分析し、レポートを作成します。すべての監査は確認と承認を経て、そのうえでレポートと証明書が発行されます。
- 4
納品
レポート、SentaScore、認証マーク、公開ページをメールでお届けします。
Multi-Contractの対象範囲。
最大3つの独立した製品を1回の注文で、それぞれ個別に監査します。各製品は1つのコントラクト（アドレスまたはアップロード）でも、複数のコントラクト（アップロード）でもよく、メインコントラクト6件、ファイル15件まで。注文全体ではメインコントラクト9件、Solidityファイル40件まで、1ファイルあたり10 MB、Solidity 0.8以降。
大規模なご注文は、監査を始める前に貴社と内容を確認します。監査の対象は、ご提出いただいたバージョンのソースコードです。オフチェーンのシステム、フロントエンド、プロジェクトのチームは含まれません。コードにあらゆる脆弱性がないことを保証できる監査はありません。また、結果は、投資、法律または規制に関する助言ではありません。
製品は1つですか？ SentaShield Professional 3つを超えますか？ SentaShield Enterprise
1注文あたり$7,500€6,690。
カードによる1回払い。USDまたはEUR、税別。すべてのお支払いに請求書が発行されます。含まれるもの：
- 最大3製品、それぞれ個別に監査
- 製品ごとのレポートとSentaScore
- 製品ごとの証明書、認証マーク、公開ページ
- 3営業日以内