İçeriğe Geçin
FinGuard

Dokümantasyon

FinGuard ile başlayın

İlk denetiminizi çalıştırmak, raporunuzu okumak ve açıklamayı nasıl ele aldığımızı anlamak için gereken her şey.

Hızlı başlangıç

Kayıttan tam rapora — entegrasyon gerekmez.

1

Hesap oluşturun

Kaydolun ve güvence altına almak istediğiniz sözleşme için bir proje oluşturun.

2

Denetimin kilidini açın

Sabit 1599 USDT (BSC'de BEP-20) ödeyin. Alındığında erişim otomatik açılır — genellikle 30–60 saniye.

3

Sözleşmenizi gönderin

Solidity kaynağını yapıştırın veya doğrulanmış on-chain adrese yönlendirin. SDK veya kurulum gerekmez.

4

Raporunuzu alın

Tam 7 katmanlı rapor aynı gün teslim edilir. Düzeltmelerden sonra ihtiyacınız kadar ücretsiz yeniden tarayın.

Raporunuzu okuma

FinGuard değerlendirmesindeki her alanın anlamı.

Önem derecesi

Her bulgu, exploitability ve finansal etkiye göre Critical / High / Medium / Low / Info olarak derecelendirilir.

Katman sonuçları (L1–L7)

Statik analizden sürekli izlemeye yedi savunma katmanının her biri için pass/issue kararı.

Exploit kanıtı

Critical bulgular için, güçlendirilmiş sandbox'ta mainnet fork'a karşı yeniden üretilebilir exploit çalıştırması — Forge logları, saldırı yolu ve net etki dahil.

Kök neden

Temel kusur, tam kod konumu ve neden exploit edilebilir olduğuyla sade dilde açıklanır.

Düzeltme doğrulaması

Düzeltmeden sonra aynı exploit yeniden çalıştırılır. Bulgu yalnızca saldırı kanıtlanabilir şekilde başarısız olunca çözüldü işaretlenir.

Sorumlu açıklama

Vahşi doğada bulduğumuz güvenlik açıklarını nasıl ele alıyoruz.

Sistemlerimiz üçüncü taraf bir sözleşmede canlı güvenlik açığı keşfettiğinde, sorun düzeltilmeden çalışan bir exploit asla yayınlamayız. Detaylar önce proje ekibiyle özel olarak paylaşılır.

Projelere herhangi bir kamu derecelendirme değişikliğinden önce makul bir düzeltme süresi verilir. SkyEye kamu derecelendirmeleri yalnızca sözleşmenin güncel, düzeltilmiş durumunu yansıtır — asla canlı saldırı tarifi değil.

Güvenlik açığı bildirmek veya projenizin hatalı derecelendirildiğini düşünüyorsanız konsol üzerinden ulaşın — ekibimiz doğrudan yanıtlar.