跳轉至主要內容
行情
掃鏈
追蹤
信號
牛人榜
兌換
資產
邀請計劃
更多
產品
DeFi
市場
洞察中心
Eco Hub
安全中心
開發者中心
DEX API
探索 DEX API
DEX API 文檔
API Key 管理
區塊鏈瀏覽器
X Layer
探索 X Layer
X Layer 瀏覽器
跨鏈橋
開發者文檔
測試網水龍頭
GitHub
DApp 連接錢包
Boost
X Launch
參與 X Launch,搶先賺新幣
Giveaway
完成指定任務,領取空投好禮
交易賽
交易熱門代幣,衝榜贏大獎
獎勵中心
領取獎勵和空投
預警
語言
貨幣
下載 OKX Wallet
Web3 指南
公告
返回
繁體中文
简体中文
English
Tiếng Việt
Русский
Español (Latinoamérica)
Bahasa Indonesia
Français
Deutsch
Italiano
Polski
Čeština
Română
Português (Portugal)
Português (Brasil)
Українська
Español (España)
Nederlands
العربية
日本語
Norsk (bokmål)
Suomi
Svenska
返回
返回
使用教程
學院
幫助中心
發現功能使用指南
熱門話題
#
Bonk 生態迷因幣展現強韌勢頭
Hosico
+1.41%
USELESS
+4.6%
IKUN
-8.15%
gib
-19.1%
#
有消息稱 Pump.fun 計劃 40 億估值發幣,引發市場猜測
Bonk
-1.03%
ALON
-8.08%
LAUNCHCOIN
-1.13%
GOONC
+6.22%
KLED
-1.78%
#
Solana 新代幣發射平臺 Boop.Fun 風頭正勁
BOOP
-0.16%
Boopa
+1.19%
PORK
-0.73%
主頁
Trust
DM 預訂信任安全主管 | 徒手審計戰鬥大師 | C4/免疫/神探夏洛克 VIP | 過去生活中的 Hacked Embedded、IoT、iOS
查看原文
Trust
2025年7月11日
為什麼低嚴重性發現比關鍵錯誤更能反映您的審計 許多審計公司在銷售時專注於發現的高嚴重性數量,彷彿這個數字沒有上下文的情況下就有意義:之前的審計、同行評審、測試覆蓋率、代碼複雜性、行數以及許多其他指標。這是最低級的銷售手法,與例如通過長度來比較 USB 驅動器的質量並無不同。 為了展示一個替代方案,我們首先必須確認幾個支持性主張的正確性: - 意外錯誤注入的概率對於高影響沒有偏見(開發者在高風險代碼中並不會更魯莽,通常情況正好相反)。 - 用於發現各種嚴重性缺陷的全面方法論也會發現高嚴重性問題(反之則不成立)。 - 隨機錯誤要符合高嚴重性的要求要高得多(通常會被無法達到的條件限制,或涉及非關鍵功能)。 - 根據基本統計學:更高的抽樣率與較低的預期偏差/變異相關,因此測量更準確。 讓我們將審計報告定義為對代碼庫質量的抽樣結果。我們推斷,預期的真實(無遺漏)高嚴重性數量遠低於低嚴重性數量,且其周圍的預期偏差要高得多(因為樣本較小)。換句話說,高嚴重性數量對於遺漏的高嚴重性數量告訴我們的資訊非常有限。 因此,令人驚訝的是,1個高嚴重性,10個低嚴重性的報告在其他條件相同的情況下比10個高嚴重性,1個低嚴重性的報告更令人安心。雖然事實上絕大多數銷售人員會更願意展示後者作為質量的指標。重點是,高頻指標是衡量低頻結果的更好工具。 Web3 建設者,下次當公司向您展示他們的關鍵/高嚴重性數量和 X 億美元的安全資金時,您知道該專注於哪裡以尋找真正的信號。 Web3 審計員,認識到沒有一致的秘密公式可以在不尋找低嚴重性的情況下找到所有高嚴重性 - 每一個未完全調查的低嚴重性都是潛在的高嚴重性 - 並且給予每一行最好的關注。您的客戶會感謝您。 低嚴重性被定義為不會導致更高層次影響的具體編碼錯誤。不包括格式、最佳實踐和填充發現。
4.64K
96
Trust
2025年7月10日
昨天發布了一個在 git 中的關鍵漏洞,該漏洞可以通過克隆不受信任的倉庫來觸發。這是攻擊審計員並竊取他們的獎金/審計資金的夢想向量。在引用任何新客戶之前,請修補您的系統!並期待在接下來的幾周內收到來自訪客的消息...
10.64K
140
Trust
2025年7月5日
結果發現,你可以在比賽中獲得五位數的獎金,而不必實際發現任何問題,只需要一個半功能的大腦。 在2024年3月的OP Fault Proofs比賽中,開發者在比賽開始前一天修復了一個關鍵問題,但並沒有合併進去。🔗 只需查看公共提交日誌,你就能獲得高額獎金 🔗 🔗 最終獲得了16680美元的獎金: 這只是許多找到範圍內漏洞的技巧之一,而不必實際尋找它們。總是要努力聰明地工作,而不是辛苦地工作。
10.33K
104
熱門
排行
收藏