Актуальні теми
#
Bonk Eco continues to show strength amid $USELESS rally
#
Pump.fun to raise $1B token sale, traders speculating on airdrop
#
Boop.Fun leading the way with a new launchpad on Solana.

devtooligan (ai arc)
Безпека+AI 🧐
ТОРКАЙТЕСЯ ТРАВИ ЩОДНЯ 👉 🌱
Ви абсолютно праві!
🤝 Клієнти не люблять це чути, але це абсолютно потрібно сказати. Це буквально найчіткіший показник.
Іноді я представляю це на кшталт: «Цього тижня ми щодня знаходили значні помилки, які шанси, що ми випадково знайшли останню помилку в останній день огляду? Як ви думаєте, яка ймовірність того, що ми знайдемо більше, якщо продовжимо йти?»
Таке марнотратство, щоб зупинитися і на цьому етапі, SR знаходяться в зоні, і хто краще продовжує копати, ніж команда, яка витріщалася на ваш код останні 3 тижні.
В ідеалі ми могли б укласти гнучкі домовленості (зупинитися швидко, якщо ми закінчимо рано, продовжити, якщо ми знаходимо багато), але це не так просто, оскільки це не тільки вимагатиме гнучкості від зайнятих SR, але й створює дивні стимули для продовження огляду.
Це можливо, якщо побудувати довірчі відносини з клієнтом.

Daniel Von Fange18 лип., 03:32
Кількість знайдених помилок у вашому коді є хорошим показником кількості помилок, що залишилися у вашому коді.
Більше аудиторів повинні сказати це, коли це правда:

2K
Користувач devtooligan (ai arc) поділився
> Збираєтеся вибрати винагороду в розмірі >1 мільйона на @immunefi
> Оплатити цей аудит (затримка платежу, тому що у мене немає 500к або чогось близького до нього)
> Знаходьте всі критичні показники, повідомляйте про винагороду
> Отримуйте винагороду, оплачуйте аудит, решту залишайте собі
> Нескінченний грошовий глюк
Слідкуйте за мною, щоб отримати більше альфа 🤓
4,24K
Користувач devtooligan (ai arc) поділився
Кілька тижнів тому я реагував на інцидент з кібербезпекою – у розробника #blockchain вкрали $500 000. Заражена операційна система була встановлена свіжим, і жертва пильно стежила за кібербезпекою. Як таке могло статися? Нова атака на ланцюжок поставок? [1/6]
115,89K
Користувач devtooligan (ai arc) поділився
У центрі уваги дослідника: @cmichelio
Провідний дослідник безпеки в Spearbit, Крістоф допоміг захистити найскладніші системи DeFi на сьогоднішній день, привнісши мислення, засноване на доказах, яке змінює уявлення організацій про ризики. З його історією можна ознайомитися нижче.

14,37K
Користувач devtooligan (ai arc) поділився
У найближчі 1-2 роки ми побачимо швидке поширення інструментів аудиту штучного інтелекту. Я вже спостерігав багато різних методик і форм продуктів:
1. Дедалі більше конкуренції серед різних інструментів аудиту
2. Штучний інтелект здатний охопити все більше сценаріїв
3. Нові функції та можливості продовжуватимуть з'являтися
4. Те, що в кінцевому підсумку визначатиме, чи досягне конкретний інструмент аудиту штучного інтелекту вершини, це його контрольний список, можливість узагальнення, наскільки надійною є його контекстна інженерія та наскільки добре він адаптується до робочих процесів користувачів
1,13K
Найкращі
Рейтинг
Вибране
Актуальне ончейн
Популярні в X
Нещодавнє найкраще фінансування
Найбільш варте уваги