(+84) 247 109 9656
CyStack và Cookies
Trang web của chúng tôi sử dụng cookie để cải thiện trải nghiệm của bạn.
Bằng cách nhấp vào “Chấp nhận”, bạn đồng ý rằng CyStack có thể lưu trữ cookie trên thiết bị của bạn và tiết lộ thông tin theo Chính sách cookie của chúng tôi .
NFT5 tham vọng trở thành nền tảng số 1 ứng dụng công nghệ Blockchain để việc gọi vốn và đầu tư cho các dự án trở nên đơn giản, an toàn và thuận tiện cho tất cả người dùng. Từ 30/03/2022 đến 05/04/2022, CyStack đã thực hiện bài đánh giá an ninh hợp đồng thông minh cho Nền tảng NFT5 theo yêu cầu của Công ty TNHH MTV Creative Passion.
Audit Projects > NFT5
Audit Report - NFT5
Dịch vụ
Blockchain Security
Ngôn ngữ
N/A
Phương pháp kiểm tra
whitebox
Ngày yêu cầu
2022-03-29T17:00:00.000Z
Ngày sửa đổi
2022-04-04T17:00:00.000Z
Trạng thái
completed
Phân bố mục tiêu
Về Creative Passion MTV Company Limited
Creative Passion MTV Co.Ltd được thành lập bởi một đội ngũ của Remitano - nền tảng giao dịch P2P Bitcoin ký quỹ nơi mọi người mua và bán Bitcoin dễ dàng và an toàn với giao diện người dùng đơn giản đáng chú ý, hỗ trợ khách hàng trực tuyến thân thiện 24/7
Loại
crypto_token
Nền tảng
N/A
Chủ sở hữu
Creative Passion MTV Company Limited
Lĩnh vực
blockchain
Audit Report - NFT5
Dịch vụ
Blockchain Security
Ngôn ngữ
N/A
Phương pháp kiểm tra
whitebox
Ngày yêu cầu
2022-03-29T17:00:00.000Z
Ngày sửa đổi
2022-04-04T17:00:00.000Z
Trạng thái
completed
Phân bố mục tiêu
Danh mục kiểm tra
Triển khai và cấu hình ứng dụng
Đảm bảo cấu hình máy chủ, hạ tầng mạng, ứng dụng web, các file được xử lý đúng và an toàn.
Quản lý định danh người dùng
Ứng dụng quản lý định danh người dùng tốt và không phát sinh sự cố trong mọi trường hợp sử dụng.
Cơ chế xác thực
Đảm bảo cơ chế xác thực của ứng dụng có logic hợp lý, ngăn ngừa khả năng bị vượt qua xác thực.
Cơ chế phân quyền
Rà soát các lỗ hổng leo thang đặc quyền, vượt qua cơ chế phân quyền, hoặc path traversal.
Cơ chế quản lý phiên
Rà soát các lỗi liên quan tới cookies và session.
Cơ chế xác thực dữ liệu đầu vào
Rà soát các lỗi Reflected XSS, Stored XSS, SQL injection và các lỗi injection khác.
Khả năng kiểm soát lỗi
Đảm bảo các lỗi được xử lý đúng và không gây lộ lọt các thông tin nhạy cảm qua thông báo lỗi.
Mã hóa
Kiểm tra các thuật toán mã hóa của ứng dụng.
Logic nghiệp vụ của ứng dụng
Kiểm tra tính toàn vẹn, sự xung đột, và khả năng đáp ứng của ứng dụng.
Các vấn đề phía máy khách
Rà soát các lỗi bảo mật có thể bị khai thác từ phía máy khách.
Về dịch vụ projects.blockchain-security
projects.about_blockchain-security
Đăng ký tư vấn
Chọn sản phẩm hoặc dịch vụ bạn quan tâm
Back