Pentru cei care au ratat vestea de ieri: SEAL Certifications RFC este acum activ și caută feedback din partea comunității privind standardele noastre propuse de securitate operațională până pe 31 decembrie. Un fir de discuție despre ce construim și cum să contribuim 🧵
2/ Protocoalele pot indica audituri ale contractelor inteligente pentru securitatea codului. Dar nu există o modalitate standardizată de a demonstra maturitatea securității operaționale. Majoritatea pierderilor majore provin de fapt din eșecuri operaționale precum chei compromise, phishing, răspuns la incidente netestate și deturnări DNS.
3/ Propunerea noastră inițială include 5 certificări modulare care acoperă domeniile în care vedem incidente reale: Răspuns la incidente Operațiuni Multisig Operațiuni Trezorerie Securitatea spațiului de lucru Securitatea DNS Toate criteriile sunt open source și disponibile pentru revizuire acum. Certificările oficiale vor apărea în trimestrul 1 2026. Bazat pe incidente reale și se leagă direct de SOC 2/ISO 27001 când este necesar.
1,8K