BOUNTYHUNT3RZ Tập 24: với @montyly (người tạo Slither khiêm tốn) và @0xriptide thảo luận về thời gian của anh ấy tại @trailofbits, tư thế bảo mật web2 so với web3, công cụ bảo mật, nội bộ hóa bảo mật và giải quyết vấn đề con người, thực thi concolic/fuzzing lai, sử dụng LLMs như một yếu tố gia tăng, một đợt ALPHA, tại sao việc đặt dấu gạch dưới trong tên tệp của bạn là 32337, và còn nhiều điều khác nữa ... podcast, discord, substack, nhà tài trợ/giảm giá:

ser, bạn có thể mở tin nhắn trực tiếp của bạn không @0xrajath

những điểm tương đồng giữa thương mại gia vị và việc áp dụng tiền điện tử sớm

có ai đó có thể chia sẻ các gợi ý về cách vượt qua tất cả các hạn chế "an toàn" trong các mô hình LLM không? chơi đùa với việc chạy một mô hình cục bộ và bất kể tôi chọn cái nào, nó đều cần phải cảnh báo tôi về đủ loại chuyện vớ vẩn và ngăn tôi học cách xây dựng quả bom nguyên tử của riêng mình thật là bực mình.

Báo cáo sạch. Những lỗ hổng bẩn. Kiểm tra Bảng xếp hạng Rekt. Hai cái tên lặp đi lặp lại như một bản ghi bị hỏng: các giao thức đã bỏ qua kiểm toán, và các giao thức đã trải nghiệm sân khấu kiểm toán thay vì an ninh thực sự.

Một bài học trị giá 550.000 USD: @coinbase đã cấp phép ERC-20 cho hợp đồng Settler không cần phép của @0xProject - đúng như những gì tài liệu cảnh báo. Một bot MEV đã khai thác các quyền hạn để rút hàng trăm token, làm tăng thêm các thất bại về bảo mật đang diễn ra. Câu chuyện bên dưới.

2mm/năm đây chắc chắn là *ngành kinh doanh* sinh lợi nhất mà một công ty kiểm toán có thể có

đã chuyển sang điện thoại TCL 60 SE NxtPaper $200 luôn ở chế độ MAX INK thời gian sử dụng pin 7 ngày không bị phân tâm được khuyến nghị

đã chuyển sang điện thoại TCL 60 SE NxtPaper trong chế độ MAX INK mọi lúc thời gian sử dụng pin 7 ngày không bị phân tâm được khuyến nghị

Thật tuyệt khi được trò chuyện với huyền thoại @0xriptide hãy xem podcast: