Per coloro che si sono persi la notizia di ieri: le Certificazioni SEAL RFC sono ora attive e stiamo cercando feedback dalla comunità sui nostri standard di sicurezza operativa proposti fino al 31 dicembre. Un thread su cosa stiamo costruendo e come contribuire 🧵
2/ I protocolli possono fare riferimento agli audit dei contratti smart per la sicurezza del codice. Ma non esiste un modo standardizzato per dimostrare la maturità della sicurezza operativa. La maggior parte delle perdite significative deriva in realtà da fallimenti operativi come chiavi compromesse, phishing, risposta agli incidenti non testata e dirottamento DNS.
3/ La nostra proposta iniziale include 5 certificazioni modulari che coprono i settori in cui vediamo incidenti reali: Risposta agli Incidenti Operazioni Multisig Operazioni di Tesoreria Sicurezza dello Spazio di Lavoro Sicurezza DNS Tutti i criteri sono open source e disponibili per revisione ora. Le certificazioni formali arriveranno nel Q1 2026. Basato su incidenti reali e legato direttamente a SOC 2/ISO 27001 quando necessario.
1,66K