Revizija pametnih ugovora
Solidity i Rust pregledavamo redak po redak, ručno i uz statičku analizu, prije nego kod dođe na mrežu. Nalaz dobivate s reproducibilnim primjerom.
Web3 · Blockchain
Agencija za digitalnu sigurnost · Zagreb
Sigurnost za decentralizirane sustave i javni oblak.
Ravelzuno gradi obranu za Web3 projekte, pametne ugovore i infrastrukturu u oblaku. Radimo s timovima koji ne smiju pogriješiti u kodu koji upravlja tuđom vrijednošću.
Što radimo
Obrana koja prati put vaše vrijednosti.
Ne prodajemo jedan alat za sve. Svaki angažman krećemo od pitanja gdje je vaš sustav najizloženiji — i tamo počinjemo.
Zaštita infrastrukture u oblaku
Postavke za AWS, Azure i Google Cloud provjeravamo prema standardu najmanjih ovlasti. Zatvaramo otvorene točke prije nego ih netko drugi pronađe.
Cloud · DevSecOpsNadzor i odgovor na incidente
Pratimo promet, transakcije i zapise u stvarnom vremenu. Kad nešto odstupa od uobičajenog, naš tim reagira i prije nego primijetite da nešto nije u redu.
Nadzor · SOCSigurnost decentraliziranih aplikacija
Od sučelja do veze s ugovorom — provjeravamo cijeli put kojim korisnik potpisuje transakciju. Jer propust u dApp-u rijetko ostaje samo na jednom sloju.
dApp · FrontendUpravljanje identitetom i ključevima
Postavljamo politike pristupa i čuvanja ključeva za timove i institucionalne novčanike. Tko što smije, i što se događa kad netko napusti tim.
Identitet · KljučeviProcjena otpornosti
Simuliramo stvarne scenarije u kojima netko pokušava zaobići vašu obranu. Izvještaj je čitljiv i tehničkom i poslovnom dijelu tima.
Testiranje · Analiza
Područja rada
Četiri sloja na kojima radimo.
DEVSECOPS sigurnost unutar razvoja
NETOPS mreža, promet i pristup
WEB3 ugovori i decentralizirani sloj
CLOUD javni i hibridni oblak
Sigurnost nije značajka koju dodajete na kraju. Ona je temelj na kojem korisnik odlučuje hoće li vam povjeriti svoju imovinu — od prvog retka koda do zadnje potpisane transakcije.
— Načelo rada, Ravelzuno
Kako radimo
Četiri koraka, bez nejasnoća.
/ 01
Mapiranje
Zajedno prolazimo arhitekturu, tokove podataka i svaku točku na kojoj netko izvana dolazi u dodir s vašim sustavom.
/ 02
Revizija
Kod i konfiguracije pregledavamo ručno, uz alate koji potvrđuju nalaze. Svaku ranjivost opisujemo tako da je razvojni tim može ponoviti.
/ 03
Otvrdnjavanje
Prioritiziramo nalaze i radimo uz vaš tim na ispravcima. Ne ostavljamo popis problema bez puta prema rješenju.
/ 04
Nadzor
Nakon isporuke sustav ostaje pod nadzorom. Pratimo odstupanja i javljamo se čim nešto zahtijeva vašu pažnju.
Odabrani projekti
Nekoliko sustava koje smo pripremili.
Prikazani rezultati opisani su uz suglasnost klijenata. Nazivi su izmijenjeni gdje nas ugovor o povjerljivosti na to obvezuje.
Web3 · Revizija
Protokol za posudbu — revizija prije pokretanja
Pregledali smo ugovore protokola tri tjedna prije pokretanja na glavnoj mreži i opisali dva propusta u logici kamate koja se obračunava.
2kritična nalaza
18dana revizije
Cloud · Infrastruktura
Migracija u višeoblačnu arhitekturu
Vodili smo prijelaz tvrtke na kombinaciju AWS-a i Azurea uz pravila pristupa koja smanjuju broj računa s povišenim ovlastima.
70%manje povišenih ovlasti
0prekida tijekom prijelaza
Nadzor · dApp
Nadzorni sloj za tržnicu digitalnih predmeta
Postavili smo praćenje transakcija koje označava neuobičajene obrasce potpisivanja prije nego dosegnu novčanik korisnika.
11 minprosječna reakcija
24/7pokrivenost
Identitet · Ključevi
Čuvanje ključeva za institucionalni novčanik
Osmislili smo postupak potpisivanja s više odobrenja i jasnim pravilima za slučaj kad član tima napusti organizaciju.
3-od-5potpisa za prijenos
4provjere kvartalno
180+
završenih revizija
40+
Web3 timova
11 min
prosječna reakcija
9
godina u sigurnosti
Načela
Kako razmišljamo o povjerenju.
01
Dokaz, ne obećanje
Svaki nalaz potkrepljujemo primjerom koji vaš tim može ponoviti. Ne tražimo da nam vjerujete na riječ.
02
Razumljiv jezik
Izvještaj čita i inženjer i osoba koja donosi poslovnu odluku. Tehnička dubina ostaje, ali bez nepotrebne magle.
03
Neovisnost
Ne preprodajemo tuđe alate niti radimo za proviziju. Preporuka koju dobijete temelji se isključivo na vašem sustavu.
04
Kontekst prije svega
Prije koda razumijemo što vaš sustav znači za korisnike. Ranjivost u ugovoru koji čuva vrijednost nije ista kao u internom alatu.
Česta pitanja
Ono što klijenti najčešće pitaju.
Kako teče suradnja od prvog kontakta?
Počinjemo kratkim razgovorom u kojem razumijemo vaš sustav i rok. Nakon toga dobivate opseg rada, procjenu trajanja i cijenu prije nego potpišemo bilo što. Tek tada krećemo s revizijom.
Radite li s timovima izvan Hrvatske?
Da. Većina naših angažmana je udaljena, a radimo s timovima diljem Europske unije. Komunikacija teče na hrvatskom ili engleskom, ovisno o tome što vašem timu bolje odgovara.
Koliko traje revizija pametnog ugovora?
Za manji ugovor obično od pet do osam radnih dana, za složeniji protokol dva do četiri tjedna. Točan okvir dajemo nakon što vidimo opseg koda i njegovu povezanost s ostatkom sustava.
Kako se vaša cijena uspoređuje s internim sigurnosnim timom?
Interni tim ima smisla kad sigurnost treba svakodnevno. Za povremene revizije i neovisan pogled angažman s nama košta manje od stalnog zaposlenika, a donosi iskustvo s više različitih sustava. Mnogi klijenti kombiniraju oboje.
Jeste li registrirani za rad u Hrvatskoj i Europskoj uniji?
Ravelzuno d.o.o. registriran je u Zagrebu i posluje u skladu s hrvatskim propisima i Općom uredbom o zaštiti podataka (Uredba (EU) 2016/679). Na zahtjev dostavljamo podatke o tvrtki i ugovor o obradi podataka.
Što dobivamo na kraju angažmana?
Dobivate pisani izvještaj s popisom nalaza prema prioritetu, reproducibilnim primjerima i preporukama za ispravke. Nakon što vaš tim obavi popravke, radimo i kontrolni pregled kako bismo potvrdili da su zatvoreni.
Potpisujete li ugovor o povjerljivosti?
Redovito. Prije uvida u kod potpisujemo ugovor o povjerljivosti i obradi podataka. Vaš kod i podaci ne izlaze iz dogovorenog opsega, a nakon angažmana brišemo kopije prema dogovorenom roku.
Razgovarajmo o vašem sustavu.
Opišite nam što gradite i gdje vas najviše brine izloženost. Na prvi upit odgovaramo unutar jednog radnog dana.