製品全体に、証明書は1つ。
複数のコントラクトで構成された製品には、一部ではなく全体の証明が必要です。
SentaShield Professionalは、最大6つのメインコントラクトとその依存関係を1回の監査で確認します。1つのレポート、1つの証明書、1つの公開ページを、2営業日以内にお届けします。
製品は、1つのコントラクトだけではない。
取引所や投資家はシステム全体を見ます。確認されていないコントラクトが1つあるだけで、疑問が生じます。
コントラクトを1つずつ監査すると、レポートは複数になり、ひとつの答えにはなりません。
Professionalは各メインコントラクトを分析し、その結果を、実際に提供する製品のための1つのレポートと1つの証明書にまとめます。誰でも確認できる公開ページ付きです。
証明に必要なものすべて。
Professional監査で受け取れるもの。
以下のすべてを、対象のすべてのコントラクトについて。
証明書
4 items
- 証明書の公開ページ誰でも開けるページ：グレード、スコア、ガバナンスリスク、プロジェクト、ネットワーク、監査日、ステータス、コントラクトアドレス、対象のコントラクト、重大度別の指摘事項、SHA-256完全性ハッシュ、QRコード。グレードにかかわらず公開されます。
- 認証マークSVG、PNG 800 px、PNG 2400 pxの3形式。ウェブサイト、資料、上場申請書類に使えます。公開ページにリンクします。
- SentaShield証明書固有の証明書ID付き。
- QRコードと完全性ハッシュレポートに記載され、公開ページにリンクします。
監査レポート（PDF）
13 items
- エグゼクティブサマリーSentaScore、それとは別のガバナンスリスク評価、重大度別の問題、そして総合評価。
- 手法SentaLabs Engineがコントラクトをどのように分析するか。
- 監査の対象範囲プロジェクト、監査ID、パッケージ、ネットワーク、レビューしたすべてのコントラクトファイル、対象のリスクカテゴリー。
- 前提条件と信頼モデルコントラクトの安全性が依存しているもの：外部ライブラリ、アップグレードの可否、管理者権限、価格フィード。
- 指摘事項の概要スコアに反映した欠陥の重大度別一覧と、確認済みでスコア対象外の設計上の特性。
- 指摘事項の詳細各欠陥の重大度、問題の内容、該当するファイルと行、影響を受けるコード、修正方法。
- ガバナンスと信頼に関する所見ユーザーに運営者への信頼を求める設計上の選択（単一の管理者、緊急停止、アップグレードの可否）と、それぞれが許容される条件。SentaScoreを下げることはありません。
- 権限レビューコントラクトを管理しているのは誰か：アップグレードの可否、管理者の種類、タイムロックやマルチシグによる保護の有無、各管理者権限が生むリスク。
- セキュリティ態勢とリスク分析システムのどこにリスクがあるかと、推奨する安全策。
- 修正計画すべての修正を優先順位順に、担当者と想定される工数とともに。
- 推奨事項最初に修正すべき点と、追加する価値のある安全策。
- 技術付録監査IDと日付、エンジンのバージョン、レポートのチェックサム、レビューしたすべてのファイルとそれぞれのチェックサム、行数、サイズ。
- 認証の承認証明書がSentaTrustのリリース手順に基づいて発行されたことを示す正式な記載と、「The SentaTrust Standard」。
グレード
2 items
- SentaScore監査したコードのアルファベットのグレードと100点満点のスコア。ひとつの文書化された基準で評価します。
- ガバナンスリスク評価運営者がどの程度の管理権限を持つかを示す、別の評価。
サービス
3 items
- 確認と承認発行前にSentaTrustが実施。
- 納品メールSentaScoreと直接リンク付き：証明書の公開ページ、認証マークのダウンロード、レポートのダウンロード。
- 請求書すべてのお支払いに発行。USDまたはEURでのカード払い。
意味のある証明書を。
SentaLabs Engineは、既知の脆弱性クラスのカタログに照らしてコントラクトを確認し、すべての指摘事項を同じ文書化された基準で評価します。繁忙時でも確認の手順は省きません。同じ問題には、常に同じ評価が付きます。
結果は、グレードにかかわらず公開ページに掲載されます。
2営業日以内に認証。
- 1
オンラインで注文
Professionalを選び、ソースファイルをアップロードするか、検証済みアドレスを1つ指定して、カードで支払います。
- 2
対象範囲の確認
コントラクトがProfessionalに適しているかを当社が確認します。2つまたは3つの製品にはMulti-Contractが適しています。
- 3
監査と承認
エンジンがコードを分析し、レポートを作成します。すべての監査は確認と承認を経て、そのうえでレポートと証明書が発行されます。
- 4
納品
レポート、SentaScore、認証マーク、公開ページをメールでお届けします。
Professionalの対象範囲。
複数のコントラクトで構成された1つの製品：メインコントラクト6件、Solidityファイル15件まで、1ファイルあたり8 MB、Solidity 0.8以降。各メインコントラクトを依存関係とともに分析し、その結果を製品ごとに1つのレポート、1つのSentaScore、1つの証明書にまとめます。指摘事項はコントラクトごとに集計します。複数のメインコントラクトはソースファイルのアップロードで提出します（アドレスは1注文につき1つ）。
監査の対象は、ご提出いただいたバージョンのソースコードです。オフチェーンのシステム、フロントエンド、プロジェクトのチームは含まれません。コードにあらゆる脆弱性がないことを保証できる監査はありません。また、結果は、投資、法律または規制に関する助言ではありません。
コントラクトは1つですか？ SentaShield Essential 製品は3つまでですか？ SentaShield Multi-Contract
1製品あたり$2,900€2,590。
カードによる1回払い。USDまたはEUR、税別。すべてのお支払いに請求書が発行されます。含まれるもの：
- 1回の監査でメインコントラクト6件まで
- 統合された1つのレポートとSentaScore
- 証明書、認証マーク、公開ページ
- 2営業日以内