Temas en tendencia
#
Bonk Eco continues to show strength amid $USELESS rally
#
Pump.fun to raise $1B token sale, traders speculating on airdrop
#
Boop.Fun leading the way with a new launchpad on Solana.

devtooligan (ai arc)
Seguridad + IA 🧐
TOCA EL CÉSPED TODOS LOS DÍAS 👉 🌱
¡Tienes toda la razón!
🤝 A los clientes no les encanta escucharlo, pero es absolutamente necesario decirlo. Es, literalmente, el indicador más claro.
A veces lo presento como: "Hemos estado encontrando errores significativos todos los días de esta semana, ¿cuáles son las posibilidades de que casualmente hayamos encontrado el último error el último día de la revisión? ¿Cuál crees que es la probabilidad de que encontremos más si seguimos adelante?
Es un desperdicio detenerse en ese punto también, los SR están en la zona y quién mejor para seguir cavando que el equipo que ha estado mirando su código las últimas 3 semanas.
Idealmente, podríamos entrar en acuerdos flexibles (detenernos pronto si terminamos temprano, seguir adelante si encontramos muchos), pero no es tan simple, ya que no solo requeriría flexibilidad de los SR ocupados, sino que también crea incentivos extraños para extender la revisión.
Es posible si construyes confianza con el cliente.

Daniel Von Fange18 jul, 03:32
El número de errores encontrados en el código es un buen indicador del número de errores que quedan en el código.
Más auditores deberían decir esto cuando es cierto:

2K
devtooligan (ai arc) reposteó
> Voy a elegir una recompensa de >1 millón en @immunefi
> Pagar por esta auditoría (pago retrasado ofc porque no tengo 500k ni nada parecido)
> Encuentra todos los críticos, informa para obtener recompensas
> Obtén recompensas, paga la auditoría, quédate con el resto
> Fallo de dinero infinito
Sígueme para más alfa 🤓
4.24K
devtooligan (ai arc) reposteó
Hace unas semanas, estaba respondiendo a un incidente de ciberseguridad: se han robado 500.000 dólares de un desarrollador de #blockchain. El sistema operativo infectado estaba recién instalado y la víctima estaba atenta a la ciberseguridad. ¿Cómo pudo suceder esto? ¿Nuevo ataque a la cadena de suministro? [1/6]
115.89K
devtooligan (ai arc) reposteó
Investigador destacado: @cmichelio
Christoph, investigador principal de seguridad en Spearbit, ha ayudado a proteger los sistemas DeFi más sofisticados hasta la fecha, aportando una mentalidad basada en pruebas que remodela la forma en que las organizaciones piensan sobre el riesgo. Su historia está disponible a continuación.

14.37K
devtooligan (ai arc) reposteó
En los próximos 1 o 2 años, veremos cómo las herramientas de auditoría de IA proliferan rápidamente. Ya he observado muchas metodologías y formas de productos diferentes:
1. Cada vez hay más competencia entre las diversas herramientas de auditoría
2. La IA es capaz de cubrir cada vez más escenarios
3. Seguirán surgiendo nuevas características y capacidades
4. Lo que en última instancia determine si una herramienta de auditoría de IA en particular llega a la cima será su lista de comprobación, su capacidad de generalización, la solidez de su ingeniería de contexto y su adaptación a los flujos de trabajo de los usuarios
1.13K
Populares
Ranking
Favoritas
Onchain en tendencia
Tendencia en X
Principales fondos recientes
Más destacadas