2021年5月6日至5月21日,知道創宇為HSChain和式智能鏈提供了業內權威的安全監測,范圍包括漏洞分析、項目分析、編碼安全、RPC安全、P2P安全、共識安全、賬戶系統安全、系統合約安全、合約虛擬機安全、業務邏輯設計安全。
知道創宇對HSChain和式智能鏈的安全審計工作現已于5月25日全面完成。通過本次代碼審計,知道創宇工程師發現目標代碼共存在 0 類常見的安全風險,共計 0 處安全問題,其中嚴重風險代碼文件或函數 0 個,高風險代碼文件或函數 0 個,中風險代碼文件或函數 0 個,低風險代碼文件或函數 0 個,并為和式鏈頒發了證書。

審計過程
此次審計旨在發現可能存在于合約中的潛在風險,以及任何不屬于正式認可庫的合約依賴項。審計過程中,知道創宇充分利用了動態分析,靜態分析和工程師人工測試、復核等技術,對項目協議進行了全面檢查。審計過程中特別注意了以下事項:
1.測試所有針對智能合約的常見與罕見的攻擊向量
2.評估代碼庫是否達到當前的最佳實踐與行業標準
3.保證合約的邏輯符合設計規范和設計目的
4.參照并對比行業制定的相似結構
5.對整個代碼庫進行逐行的人工復核
審計結果
本次安全評估的排查范圍包括關鍵漏洞及信息性漏洞等。經過評估,和式智能鏈公鏈合約代碼編寫情況優異,未發現一例漏洞和高位、低危風險項。通過嚴苛的安全評估,證明了和式鏈具備應用層復雜架構運行的能力。
后續北京知道創宇安服技術團隊將與HSChain和式智能鏈持續合作,密切關注HSChain和式智能鏈的安全問題,以保障HSChain公鏈的安全性。
知道創宇是做什么的?
知道創宇成立于2007年,由數位資深的安全專家創辦,并擁有近百位國內一線安全人才組成的核心安全研究團隊。知道創宇是國內較早提出云監測與云防御理念的網絡安全公司之一,經過多年的積累,利用在云計算及大數據處理方面的行業先進能力,可為客戶提供具備國際先進安全技術標準的可視化解決方案,提升客戶網絡安全監測、預警及防御能力。憑借在行業中先進的技術實力及影響力。
知道創宇創始人及CEO趙偉入選2012年《福布斯》30位30歲以下創業者之一,公司還被CIO雜志評選為2009年度國內除阿里巴巴之外唯一一家入選亞洲最具價值企業1/20名單。從美國安全實驗室邁克菲(McAfee)離職后,趙偉創立知道創宇,而其聯合創始人楊翼龍,CTO兼COO是著名黑客,他參與編寫了《網絡滲透技術》。知道創宇獲得神州數碼、騰訊百度聯合投資,還獲得騰訊的二度投資,得到了主流機構的肯定和加持。

知道創宇曾服務的客戶包括部分國家機關與企事業單位:中央紀委,國務院政府采購網,最高院,公安部,司法部,工信部,國家互聯網應急中心,人民銀行,銀監會等。
HSChain:全球安全穩定的商業級公鏈
知道創宇對HSChain和式智能鏈的審計過程深入了HSChain和式智能鏈的數據層,網絡層,共識層,激勵層,合約層以及應用層共6個層面,并依據區塊數據,鏈式結構,時間戳等測試項,相繼進行深入測試,最終順利完成安全審計。HSChain公鏈無相關安全漏洞,現已屬于全球安全穩定的商業級公鏈。本次和式智能鏈順利通過知道創宇審計,夯實了進一步開放公鏈應用、健全應用機制的基礎。
審計報告查詢信息
報告編號:
39a69488fcd5466c95e1e0e1a3646440
報告查詢地址:
https://attest.im/attestation/searchResult?qurey=39a69488fcd5466c95e1e0e1a3646440
行業資訊、企業動態、業界觀點、峰會活動可發送郵件至news#citmt.cn(把#換成@)。
海報生成中...