昨日のニュースを見逃した方へ:SEAL Certifications RFCは現在稼働を開始し、提案する運用セキュリティ基準に関するコミュニティからのフィードバックを12月31日まで募集しています。 私たちが作っているものと貢献🧵方法についてのスレッドです
2/ プロトコルはコードセキュリティのためにスマートコントラクト監査を指し示すことができます。しかし、運用上のセキュリティの成熟度を示す標準化された方法は存在しません。 ほとんどの大きな損失は、鍵の漏洩、フィッシング、未検証のインシデント対応、DNSハイジャックなどの運用上の失敗に起因しています。
3/ 当初の提案には、実際にインシデントが発生している領域をカバーする5つのモジュール認証が含まれています。 インシデント対応 マルチシグ運用 財務省の運営 ワークスペースのセキュリティ DNSセキュリティ すべての基準はオープンソースで、現在レビュー可能です。正式な認定は2026年第1四半期に予定されています。 実際の事故に基づいており、必要に応じてSOC 2/ISO 27001に直接連携しています。
1.62K