一个合约。审计、认证、公开。
交易所、投资者和合作伙伴在信任您的合约之前，需要看到证明。
SentaShield Essential 审计一个合约及其直接依赖。您将在 24 小时内收到完整报告、证书，以及任何人都可以查验的公开页面。
无法核查的代码，没有人会信任。
在上线交易所、投资或发布之前，第一个问题总是相同的：谁检查过这份合约？
对交易所或投资者来说，内部审查或测试报告不算证明。他们需要独立审计，以及可以自行核验的结果。
SentaShield 两者兼备：完整审计您的合约，并签发证书，附带公开页面，任何人无需询问您或我们即可查验。
证明所需的一切。
Essential 审计的全部交付内容。
您的证书
4 items
- 公开证书页面任何人都可以打开的页面：等级、分数、治理风险、项目、网络、审计日期、状态、合约地址、审计范围内的合约、按严重程度列出的发现项、SHA-256 完整性哈希和二维码。无论等级如何都会公布。
- 认证标识提供三种格式：SVG、PNG 800 px 和 PNG 2400 px，可用于网站、演示文稿和上线交易所的申请材料。标识链接到您的公开页面。
- SentaShield 证书附有唯一的证书编号。
- 二维码和完整性哈希印在报告上，链接到公开页面。
审计报告（PDF）
13 items
- 执行摘要SentaScore、单独的治理风险评估、按严重程度列出的问题和结论。
- 方法SentaLabs Engine 如何分析合约。
- 审计范围项目、审计编号、方案、网络、每个经审查的合约文件，以及范围内的风险类别。
- 假设与信任模型合约的安全依赖什么：外部库、可升级性、管理员权限、价格预言机。
- 发现项汇总按严重程度列出的计分缺陷，以及已审查但不计分的设计特征。
- 发现项详情每个缺陷的严重程度、问题是什么、确切的文件和行号、受影响的代码以及修复方法。
- 治理与信任观察要求用户信任运营方的设计选择（单一管理员、紧急暂停、可升级性），并说明各自在什么情况下可以接受。它们绝不会降低 SentaScore。
- 权限审查谁控制此合约：可升级性、管理员类型、是否有时间锁或多重签名加以保护，以及每项管理员权限带来的风险。
- 安全状况与风险分析系统的薄弱之处，以及建议的防护措施。
- 整改计划按优先级排列的每项修复，注明由谁执行以及预计工作量。
- 建议应优先修复什么，以及哪些防护措施值得增加。
- 技术附录审计编号和日期、引擎版本、报告校验值，以及每个经审查的文件及其校验值、行数和大小。
- 认证签发声明正式声明证书依据 SentaTrust 的发布流程签发，并注明“The SentaTrust Standard”。
等级
2 items
- SentaScore依据同一套书面标准，为经审计的代码给出字母等级和满分 100 的分数。
- 治理风险评估对运营方所掌握控制权的单独评估。
服务
3 items
- 经审核和批准由 SentaTrust 审核批准后出具。
- 交付邮件包含您的 SentaScore 和直达链接：公开证书页面、标识下载、报告下载。
- 账单每笔付款均附账单；使用银行卡付款，以美元或欧元结算。
一份有分量的证书。
SentaLabs Engine 对照我们的已知漏洞类别目录检查您的合约，并依据同一套书面标准为每个发现项定级。工作再繁忙也不会遗漏任何步骤，同样的问题始终得到同样的等级。
无论等级如何，您的结果随后都会发布在公开页面上。
24 小时内完成认证。
- 1
在线下单
选择 Essential，通过已验证的地址或上传文件提交合约，并用银行卡付款。
- 2
范围确认
我们确认您的合约适用 Essential。规模更大的系统更适合 Professional。
- 3
审计与批准
引擎分析您的代码并撰写报告。每次审计都经审核和批准后才出具。
- 4
交付
报告、SentaScore、标识和公开页面通过电子邮件送达。
Essential 涵盖的内容。
一个主合约及其直接依赖：最多 9 个 Solidity 文件，每个文件不超过 5 MB，Solidity 0.8 或更高版本。通过已验证的地址或上传提交源代码。
审计涵盖您提交版本的源代码。链下系统、前端以及项目背后的团队不在审计范围内。任何审计都无法保证代码不存在任何漏洞，审计结果不构成投资、法律或监管建议。
由多个合约组成的产品？ SentaShield Professional
每个合约 $990€890。
一次性银行卡付款，以美元或欧元结算，不含增值税。每笔付款均附账单。全部包含：
- 一个合约及其直接依赖
- 完整审计报告和 SentaScore
- 证书、标识和公开页面
- 24 小时内