Полночь, снова просматриваю GitHub и отчеты по аудиту, по сути, даю новичкам грубое ощущение «доверия»: сначала смотрю, действительно ли они недавно обновлялись, коммиты не были три месяца назад одним большим блоком, и есть ли в Issues люди, упоминающие проблемы, команда отвечает или нет, отвечать не обязательно, но не притворяйтесь мертвыми. Также не стоит смотреть только на крупные логотипы на обложке отчета по аудиту, важно понять «что обнаружили, как исправили, прошли ли повторную проверку», многие проекты пишут «исправлено», но при сравнении кода вообще не исправлено то, что нужно…



Кроме того, сейчас я особенно обращаю внимание на обновление мультиподписей, кто может подписывать, сколько человек может подписывать, можно ли свободно менять логику. Взломы мостов между цепочками я видел много, и в итоге выяснил, что дело не в какой-то магии технологий, а в слишком мягких правах доступа и слишком быстром обновлении. После аномальных цен на оракуле все говорят «ждем подтверждения», и я согласен, медлить — не позор, главное — не лезть туда, не разобравшись, кто может обновлять одним кликом. Пока так, продолжаю ночевать.
Посмотреть Оригинал
На этой странице может содержаться сторонний контент, который предоставляется исключительно в информационных целях (не в качестве заявлений/гарантий) и не должен рассматриваться как поддержка взглядов компании Gate или как финансовый или профессиональный совет. Подробности смотрите в разделе «Отказ от ответственности» .
  • Награда
  • комментарий
  • Репост
  • Поделиться
комментарий
Добавить комментарий
Добавить комментарий
Нет комментариев
  • Закреплено