金色观察两共享加密项目审计干货_块链

金色观察两共享加密项目审计干货_块链

金色经济区块链于1月31日报道。

此外，客户还需要纠正心态，以建设的方式看待过程。把审计报告视为对项目的认可是有魅力的，但是果收到的审计报告发现工作中的大量问题，可能会不愉快。这里需要理解的是，审计不太可能无条件地批准产品，因为这可能会引起审计人员的潜在利益冲突。此外，审计只是一个时间点，审计的目标是发现潜在问题，帮助客户解决这些问题，改善审计目标的安全状况。审计的结果是改善项目和产品，在客户和审计员的共同努力下实现这一目标。

当然，作为客户必须考虑审计费用。建议客户事先就报告内容达成一致。例如，在审计报告中非正式说明安全性问题时，可能不想支付只需3天的工作费用。特别是这项工作可能只是简单地写规范。因此，在工作说明和开会时，请正确反映审计报告书的期待和不想看的事情。

其次，客户需要审查工作量，不要被审计公司牵着鼻子走。如果只有500行代码的项目，审计公司建议需要5人/周的工作量，那就太奇怪了。此时，客户可以毫不犹豫地直接通知审计人员发现的问题，或者直接更换审计公司。此外，与在项目开发工作中花费大量时间(例如6个月)的开发人员相比，审计人员对代码库的理解程度不足，因此客户需要确认审计方案和实施措施，帮助审计人员充分理解代码库，结果，如果不知道项目的代码在做什么

在这里提供另一个提示。如果不一定需要审计报告书的话，只有IRC、Slack、Signal和其他平台才能向开发人员索取审计报告书的调查结果。如果你需要一份包含所有调查结果的综合报告来存档，但是不需要一份超级正规和精良的文件，那么审计人员就不需要花太多的时间去准备报告了，这样也可以帮助客户节省几天的咨询费。

最后要注意的是，必须小心处理超销售包。一些审计公司可能推进威胁建模、安全强化、性能优化等追加工作的销售。这些子项目会增加你的咨询费用。因此，甲乙双方应事先明确理解审计工作的内容和目标，审计工作给顾客带来什么价值。然而，有时候，审计咨询公司的销售人员可能会推销许多不实用的服务。如果甲方经理不熟悉具体情况，或者在没有工程师参与的情况下草草签订合同，他们可能会被，最终会伤害甲方和乙方。

总结一下。的双曲馀弦值。

以上共享的建议综合了具有丰富安全审计工作经验的大咖啡经验的谈话，充分理解审计过程中什么样的行为有效，什么样的事情劳动无效。我希望这些干货能切实帮助大家。

本文部分内容由雅虎财经编译。

你投的稿件违反了金色财经的投稿协议，现在关闭了你的投稿功能。如果有异议，请发邮件告诉tougao@jinse.com。

标签：

火币热门资讯