BOUNTYHUNT3RZ Episódio 24: com @montyly (humilde criador do Slither) e @0xriptide discutem seu tempo na @trailofbits, postura de segurança web2 vs web3, ferramentas de segurança, internalizando a segurança e resolvendo o problema humano, execução concolica/fuzzing híbrido, usando LLMs como um multiplicador de força, um drop de ALPHA, por que colocar sublinhados nos nomes dos seus arquivos é 32337, e muito, muito mais ... podcast, discord, substack, patrocinadores/descontos:

ser, você pode abrir suas DMs @0xrajath?

as semelhanças entre o comércio de especiarias e a adoção inicial de criptomoedas

alguém pode compartilhar dicas de como contornar todas as restrições de "segurança" nos modelos LLM? brincando com a execução de um modelo local e não importa qual eu escolha, ele precisa me avisar sobre todo tipo de besteira e me impedir de aprender como construir minha própria bomba nuclear, que raiva.

Relatórios limpos. Explorações sujas. Verifique o Quadro de Líderes Rekt. Dois nomes se repetem como um disco arranhado: protocolos que pularam auditorias e protocolos que tiveram a experiência de teatro de auditoria em vez de segurança real.

Uma lição de $550K: @coinbase concedeu aprovações ERC-20 ao contrato Settler do @0xProject sem permissão - exatamente o que os documentos alertam contra. Um bot MEV explorou as permissões para drenar centenas de tokens, acrescentando a falhas de segurança em andamento. História abaixo.

2mm/ano sem dúvida, este é o negócio mais *lucrativo* que uma empresa de auditoria pode conseguir

trocou de telemóvel para um TCL 60 SE NxtPaper 200€ em modo MAX INK o tempo todo 7 dias de duração da bateria sem distrações recomendado

trocou de telemóvel para um TCL 60 SE NxtPaper em modo MAX INK o tempo todo vida útil da bateria de 7 dias sem distrações recomendado

Tive um ótimo tempo conversando com a lenda @0xriptide confira o pod: