ZH ▾
Menu
SentaShield Professional

一个产品,全部合约,一份证书。

由多个合约组成的产品,需要的是整体的证明,而不是其中一部分。

SentaShield Professional 在一次审计中涵盖最多六个主合约及其依赖。您将在 2 个工作日内收到一份报告、一份证书和一个公开页面。

为何重要

您的产品不止一个合约。

交易所和投资者看的是整个系统。只要有一个合约未经检查,就足以引发质疑。

逐个审计合约,您会拿到几份报告,却得不到一个统一的答案。

Professional 分析每个主合约,然后把结果整合为一份报告和一份证书,覆盖您实际交付的产品,并提供任何人都可以查验的公开页面。

您获得的内容

证明所需的一切。

Professional 审计的全部交付内容。

以下全部内容,覆盖审计范围内的每个合约。

您的证书

4 items

  1. 公开证书页面任何人都可以打开的页面:等级、分数、治理风险、项目、网络、审计日期、状态、合约地址、审计范围内的合约、按严重程度列出的发现项、SHA-256 完整性哈希和二维码。无论等级如何都会公布。
  2. 认证标识提供三种格式:SVG、PNG 800 px 和 PNG 2400 px,可用于网站、演示文稿和上线交易所的申请材料。标识链接到您的公开页面。
  3. SentaShield 证书附有唯一的证书编号。
  4. 二维码和完整性哈希印在报告上,链接到公开页面。

审计报告(PDF)

13 items

  1. 执行摘要SentaScore、单独的治理风险评估、按严重程度列出的问题和结论。
  2. 方法SentaLabs Engine 如何分析合约。
  3. 审计范围项目、审计编号、方案、网络、每个经审查的合约文件,以及范围内的风险类别。
  4. 假设与信任模型合约的安全依赖什么:外部库、可升级性、管理员权限、价格预言机。
  5. 发现项汇总按严重程度列出的计分缺陷,以及已审查但不计分的设计特征。
  6. 发现项详情每个缺陷的严重程度、问题是什么、确切的文件和行号、受影响的代码以及修复方法。
  7. 治理与信任观察要求用户信任运营方的设计选择(单一管理员、紧急暂停、可升级性),并说明各自在什么情况下可以接受。它们绝不会降低 SentaScore。
  8. 权限审查谁控制此合约:可升级性、管理员类型、是否有时间锁或多重签名加以保护,以及每项管理员权限带来的风险。
  9. 安全状况与风险分析系统的薄弱之处,以及建议的防护措施。
  10. 整改计划按优先级排列的每项修复,注明由谁执行以及预计工作量。
  11. 建议应优先修复什么,以及哪些防护措施值得增加。
  12. 技术附录审计编号和日期、引擎版本、报告校验值,以及每个经审查的文件及其校验值、行数和大小。
  13. 认证签发声明正式声明证书依据 SentaTrust 的发布流程签发,并注明“The SentaTrust Standard”。

等级

2 items

  1. SentaScore依据同一套书面标准,为经审计的代码给出字母等级和满分 100 的分数。
  2. 治理风险评估对运营方所掌握控制权的单独评估。

服务

3 items

  1. 经审核和批准由 SentaTrust 审核批准后出具。
  2. 交付邮件包含您的 SentaScore 和直达链接:公开证书页面、标识下载、报告下载。
  3. 账单每笔付款均附账单;使用银行卡付款,以美元或欧元结算。
明亮的开放式办公室里,一排排长桌,一个小团队在共用的桌前工作
我们的工作方式

一份有分量的证书。

SentaLabs Engine 对照我们的已知漏洞类别目录检查您的合约,并依据同一套书面标准为每个发现项定级。工作再繁忙也不会遗漏任何步骤,同样的问题始终得到同样的等级。

无论等级如何,您的结果随后都会发布在公开页面上。

服务流程

2 个工作日内完成认证。

  1. 第 1 步1

    在线下单

    选择 Professional。上传源文件,或提供一个已验证的地址。用银行卡付款。

  2. 第 2 步2

    范围确认

    我们确认您的合约适用 Professional。两到三个产品更适合 Multi-Contract。

  3. 第 3 步3

    审计与批准

    引擎分析您的代码并撰写报告。每次审计都经审核和批准后才出具。

  4. 2 个工作日内4

    交付

    报告、SentaScore、标识和公开页面通过电子邮件送达。

审计范围

Professional 涵盖的内容。

由多个合约组成的一个产品:最多 6 个主合约和 15 个 Solidity 文件,每个文件不超过 8 MB,Solidity 0.8 或更高版本。每个主合约连同其依赖一起分析;结果形成该产品的一份报告、一个 SentaScore 和一份证书,发现项按合约分别统计。多个主合约须通过上传源文件提交(每个订单一个地址)。

审计涵盖您提交版本的源代码。链下系统、前端以及项目背后的团队不在审计范围内。任何审计都无法保证代码不存在任何漏洞,审计结果不构成投资、法律或监管建议。

只有一个合约? SentaShield Essential 最多三个产品? SentaShield Multi-Contract

SentaShield Professional

每个产品 $2,900€2,590。

一次性银行卡付款,以美元或欧元结算,不含增值税。每笔付款均附账单。全部包含:

  • 一次审计最多 6 个主合约
  • 一份合并报告和一个 SentaScore
  • 证书、标识和公开页面
  • 2 个工作日内
常见问题

还有疑问?

审计和报告相同。Professional 涵盖更多代码:一次审计最多六个主合约,整合为一份报告和一份证书。