BOUNTYHUNT3RZ Episódio 24: com @montyly (humilde criador do Slither) e @0xriptide discutir seu mandato na @trailofbits, postura de segurança web2 vs web3, ferramentas de segurança, internalização da segurança e solução do problema humano, execução concólica/fuzzing híbrido, usando LLMs como multiplicador de força, uma queda ALPHA, por que colocar sublinhados em seus nomes de arquivo é 32337 e muito, muito, mais ... Podcast, Discord, Substack, Patrocinadores / Descontos:

SER, você pode abrir seu DMS @0xrajath

Os paralelos entre o comércio de especiarias e a adoção inicial de criptomoedas

alguém pode compartilhar instruções de como contornar todas as restrições de "segurança" nos modelos LLM? Brincar com a execução de um modelo local e não importa qual eu escolha, ele precisa me avisar sobre todos os tipos de besteira e me impedir de aprender a construir meu próprio smh nuclear

Relatórios limpos. Façanhas sujas. Verifique a tabela de classificação Rekt. Dois nomes se repetem como um disco quebrado: protocolos que ignoraram auditorias e protocolos que obtiveram a experiência do teatro de auditoria em vez da segurança real.

Uma lição de US $ 550 mil: @coinbase concedeu aprovações ERC-20 para @0xProject contrato de colono sem permissão - exatamente o que os documentos alertam. Um bot MEV explorou as permissões para drenar centenas de tokens, aumentando as falhas de segurança em andamento. História abaixo.

2mm/ano Este é sem dúvida o negócio mais *lucrativo* que uma empresa de auditoria pode obter

trocou de telefone para um TCL 60 SE NxtPaper US$ 200 no modo MAX INK em todos os momentos Bateria com duração de 7 dias Sem distrações Recomendado

trocou de telefone para um TCL 60 SE NxtPaper no modo MAX INK em todos os momentos Bateria com duração de 7 dias Sem distrações Recomendado

Me diverti muito conversando com a lenda @0xriptide Confira o pod: