Para quienes se perdieron la noticia de ayer: SEAL Certifications RFC ya está en activo y buscando opiniones de la comunidad sobre nuestros estándares de seguridad operativa propuestos hasta el 31 de diciembre. Un hilo sobre lo que estamos construyendo y cómo contribuir 🧵
2/ Los protocolos pueden apuntar a auditorías de contratos inteligentes para la seguridad del código. Pero no existe una forma estandarizada de demostrar la madurez de la seguridad operativa. La mayoría de las pérdidas importantes en realidad provienen de fallos operativos como claves comprometidas, phishing, respuesta a incidentes no probados y secuestros de DNS.
3/ Nuestra propuesta inicial incluye 5 certificaciones modulares que cubren los dominios donde vemos incidentes reales: Respuesta a incidentes Operaciones Multisig Operaciones del Tesoro Seguridad en el espacio de trabajo Seguridad DNS Todos los criterios son de código abierto y están disponibles para revisión ahora. Las certificaciones formales llegarán en el primer trimestre de 2026. Basado en incidentes reales y se vincula directamente a SOC 2/ISO 27001 cuando sea necesario.
1.66K