Enterprise Audit

$20,000 – $60,000 • 범위 기반 • 전담 팀

표준 단계에 해당하지 않는 복잡하거나 규제 대상인 시스템의 경우, 감사 범위는 사안별로 정의되며 작업 시작 전에 고객과 함께 확정됩니다. 여기에 확장된 수동 분석과 아키텍처 모델링, 권한 및 거버넌스 통제 검증이 추가됩니다. 본 감사는 상세 보고서와 SentaScore, 공개 검증 기록으로 마무리됩니다.

설계 대상

Enterprise Audit은 아키텍처 깊이가 상당하거나 관여된 자본 규모가 크거나 운영 의존도가 높은 복잡한 스마트 컨트랙트 시스템을 대상으로 합니다. 대표적인 예로는 다중 계약 및 멀티체인 배포, 업그레이드 가능 프로토콜, 트레저리가 관리하는 시스템, 지원 인프라가 있습니다. 거버넌스 구조와 권한 경계, 계약 간 상호작용에 확장된 수동 검증이 필요한 경우에 적합합니다. 이 단계는 감사 범위를 고정된 패키지에서 고르는 대신 작업 시작 전에 확정해야 할 때 적용됩니다.

본 감사가 포함하는 내용

본 감사는 확장된 수동 분석과 아키텍처 검증을 통해 복잡한 스마트 컨트랙트 시스템을 검토합니다. 검토는 일반적인 취약점 식별을 넘어 계약 간 상호작용, 권한 상승 경로, 업그레이드 메커니즘, 시스템 전반의 신뢰 경계에 대한 구조화된 모델링까지 포함합니다. 아키텍처 무결성과 시스템을 운영하는 통제 구조에 중점을 둡니다.

계약 및 기술 검토

계약 및 종속성을 통한 아키텍처 상호작용 모델링

고급 액세스 제어 검증 및 명시적 권한 상승 경로 분석

멀티체인 상호작용 및 외부 종속성 표면 평가

스토리지 및 상태 전환 보안을 포함한 업그레이드 및 프록시 메커니즘 검증

거버넌스 및 리스크 평가

거버넌스 구조 및 관리 권한 분배 분석

소유권, 업그레이드 권한 및 비상 통제 구조 매핑

시스템 전반 신뢰 경계 및 종속성 위험 모델링

아키텍처 및 운영 영향 컨텍스트를 포함한 공식 심각도 분류

SentaTrust 검증 프로세스

본 감사는 SentaLabs Engine을 전문 보안 검토와 결합하여 맞춤형 계약 로직, 기관 거버넌스 제어, 전문 메커니즘 및 맞춤형 신뢰 경계를 평가합니다.

결과물 및 인증

Enterprise Audit은 다음의 문서화된 산출물을 제공합니다.

종합 기술 감사 보고서

SentaScore — 감사 대상 코드에 대한 종합 평가 등급

심각도 분류(심각–정보 제공)를 포함한 구조화된 발견 사항

거버넌스 및 권한 검토

경영진 요약

우선순위가 지정된 수정 지침

SentaShield 인증서 및 Certification Seal

고유 감사 참조 번호가 포함된 공개 검증 기록

감사 진행 중 감사자가 직접 제공하는 구조화된 기술 설명

맞춤형 검증