Для тех, кто пропустил новости вчера: SEAL Certifications RFC теперь в эфире и ищет отзывы сообщества о наших предложенных стандартах операционной безопасности до 31 декабря. Тема о том, что мы строим и как внести свой вклад 🧵
2/ Протоколы могут указывать на аудиты смарт-контрактов для обеспечения безопасности кода. Но нет стандартизированного способа продемонстрировать зрелость операционной безопасности. Большинство крупных потерь на самом деле происходит из-за операционных сбоев, таких как скомпрометированные ключи, фишинг, непроверенные действия по реагированию на инциденты и захват DNS.
3/ Наше первоначальное предложение включает 5 модульных сертификатов, охватывающих области, где мы видим реальные инциденты: Ответ на инциденты Операции с мультиподписями Операции казначейства Безопасность рабочего пространства Безопасность DNS Все критерии являются открытым исходным кодом и доступны для просмотра сейчас. Официальные сертификаты будут доступны в 1 квартале 2026 года. Основываясь на реальных инцидентах и напрямую связаны с SOC 2/ISO 27001, когда это необходимо.
1,66K