ZH ▾
Menu
SentaShield Enterprise

更大的系统，量身定制的报价。

有些系统不适合固定方案。

对于包含大量合约、跨多条链或有特殊要求的协议，我们会与您商定范围、流程和时间安排。在任何工作开始之前，您会收到一份固定价格的定制报价。

我们与您商定的内容
为何重要

当固定方案不够用时。

超过三个产品、跨多条链，或需要在审计开始前商定范围。

典型情况：包含大量合约的大型协议、跨多个网络的部署、由资金库或 DAO 管理的可升级系统，或由交易所或投资者设定范围。

Enterprise 使用同一引擎，交付与每次 SentaShield 审计相同的报告和证书。不同之处在于，审计之外的一切都与您共同商定。

您获得的内容

证明所需的一切。

与每次 SentaShield 审计相同的交付内容。

以下全部内容，另加在报价中书面列明的范围、流程和时间安排。

您的证书

4 items

  1. 公开证书页面任何人都可以打开的页面：等级、分数、治理风险、项目、网络、审计日期、状态、合约地址、审计范围内的合约、按严重程度列出的发现项、SHA-256 完整性哈希和二维码。无论等级如何都会公布。
  2. 认证标识提供三种格式：SVG、PNG 800 px 和 PNG 2400 px，可用于网站、演示文稿和上线交易所的申请材料。标识链接到您的公开页面。
  3. SentaShield 证书附有唯一的证书编号。
  4. 二维码和完整性哈希印在报告上，链接到公开页面。

审计报告（PDF）

13 items

  1. 执行摘要SentaScore、单独的治理风险评估、按严重程度列出的问题和结论。
  2. 方法SentaLabs Engine 如何分析合约。
  3. 审计范围项目、审计编号、方案、网络、每个经审查的合约文件，以及范围内的风险类别。
  4. 假设与信任模型合约的安全依赖什么：外部库、可升级性、管理员权限、价格预言机。
  5. 发现项汇总按严重程度列出的计分缺陷，以及已审查但不计分的设计特征。
  6. 发现项详情每个缺陷的严重程度、问题是什么、确切的文件和行号、受影响的代码以及修复方法。
  7. 治理与信任观察要求用户信任运营方的设计选择（单一管理员、紧急暂停、可升级性），并说明各自在什么情况下可以接受。它们绝不会降低 SentaScore。
  8. 权限审查谁控制此合约：可升级性、管理员类型、是否有时间锁或多重签名加以保护，以及每项管理员权限带来的风险。
  9. 安全状况与风险分析系统的薄弱之处，以及建议的防护措施。
  10. 整改计划按优先级排列的每项修复，注明由谁执行以及预计工作量。
  11. 建议应优先修复什么，以及哪些防护措施值得增加。
  12. 技术附录审计编号和日期、引擎版本、报告校验值，以及每个经审查的文件及其校验值、行数和大小。
  13. 认证签发声明正式声明证书依据 SentaTrust 的发布流程签发，并注明“The SentaTrust Standard”。

等级

2 items

  1. SentaScore依据同一套书面标准，为经审计的代码给出字母等级和满分 100 的分数。
  2. 治理风险评估对运营方所掌握控制权的单独评估。

服务

3 items

  1. 经审核和批准由 SentaTrust 审核批准后出具。
  2. 交付邮件包含您的 SentaScore 和直达链接：公开证书页面、标识下载、报告下载。
  3. 账单每笔付款均附账单；使用银行卡付款，以美元或欧元结算。
报价内容

我们与您商定的内容。

标准审计之外的所有事项，都会在工作开始前以书面形式写入报价。

  • 报价中列明的内容

    审计范围
    审计哪些合约、文件和网络，以及如何将它们归入各份报告和证书。
    流程
    我们如何与您的团队合作：所需信息、联系人以及审计期间的沟通澄清。
    时间安排
    与您的里程碑相匹配的交付日期，例如上线交易所或产品发布。
    价格
    针对商定范围的固定价格。不按小时计费。
明亮的开放式办公室里，一排排长桌，一个小团队在共用的桌前工作
我们的工作方式

一份有分量的证书。

SentaLabs Engine 对照我们的已知漏洞类别目录检查您的合约，并依据同一套书面标准为每个发现项定级。工作再繁忙也不会遗漏任何步骤，同样的问题始终得到同样的等级。

无论等级如何，您的结果随后都会发布在公开页面上。

服务流程

从申请到证书。

  1. 第 1 步1

    提交申请

    通过一份简短的表格，告诉我们您的系统、网络和目标。

  2. 48 小时内2

    范围与报价

    我们答复您，与您商定范围，并发送包含固定价格和日期的报价。

  3. 第 3 步3

    审计与批准

    引擎分析您的代码并撰写报告。每次审计都经审核和批准后才出具。

  4. 在报价中商定4

    交付

    报告、SentaScore、标识和公开页面通过电子邮件送达。

审计范围

Enterprise 适用的情况。

超出 Multi-Contract 的大型或复杂系统；范围、流程和时间安排在报价中商定。

审计涵盖您提交版本的源代码，范围以报价中列明的为准。链下系统、前端以及项目背后的团队，只有在报价中写明时才包含在内。任何审计都无法保证代码不存在任何漏洞，审计结果不构成投资、法律或监管建议。

最多三个产品？ SentaShield Multi-Contract

SentaShield Enterprise

定制报价。

针对商定范围的固定价格，在工作开始前确定。始终包含：

  • 范围与您商定
  • 同样的报告、SentaScore 和证书
  • 报价中的固定价格
  • 在约定日期交付
申请报价
常见问题

还有疑问？

取决于范围。在任何工作开始之前，报价会写明商定范围的固定价格。