Pensando em tornar esta ferramenta de código aberto publicamente, tenho consultado desenvolvedores experientes na vertente de segurança. Tentei arquitetá-la de forma defensiva—minimizando as superfícies de ataque e potenciais vulnerabilidades desde o início. Dito isto, não estou a afirmar ser um especialista em todos os aspetos do panorama de segurança. Podem existir casos extremos ou vetores que não considerei, especialmente em relação a padrões de implementação com os quais estou menos familiarizado. É melhor ter essas conversas antes de a tornar amplamente disponível.
Ver original
Esta página pode conter conteúdos de terceiros, que são fornecidos apenas para fins informativos (sem representações/garantias) e não devem ser considerados como uma aprovação dos seus pontos de vista pela Gate, nem como aconselhamento financeiro ou profissional. Consulte a Declaração de exoneração de responsabilidade para obter mais informações.
18 gostos
Recompensa
18
6
Republicar
Partilhar
Comentar
0/400
LiquidationTherapist
· 13h atrás
Dizer que antes de abrir o código-fonte é preciso pensar bem, senão pode ser embaraçoso se der problema
---
Na questão de segurança, não me atrevo a falar demais, tenho que perguntar aos veteranos o que acham
---
Ser honesto é melhor, do que abrir o código de forma silenciosa e acabar com uma vulnerabilidade
---
A estratégia de defesa está bem planejada, só tenho medo de haver cantos que ainda não conseguimos ver
---
Tenho que dar um crédito a essa atitude, um dev que não finge que entende é o verdadeiro dev
---
Situações limites realmente são fáceis de serem esquecidas, já caí nessa armadilha
---
Em vez de abrir cegamente, é melhor revisar várias vezes, não há problema em ser cauteloso
---
Detalhes de implementação realmente podem esconder bugs, isso ressoa comigo
---
Caramba, ainda sabe procurar alguém para revisar, isso é muito mais confiável do que simplesmente mandar o código assim
Ver originalResponder0
SmartContractWorker
· 01-01 17:50
Esta decisão está correta, a segurança realmente precisa ser tratada com cautela, passar pelo processo várias vezes antes de abrir o código fonte nunca é demais.
Ver originalResponder0
HackerWhoCares
· 01-01 17:50
Antes de abrir o código ao público, garantir a segurança é realmente sensato, mas por outro lado, quem consegue realmente cobrir todos os casos extremos?
Ver originalResponder0
ProbablyNothing
· 01-01 17:40
Ok, já entendi a necessidade. Com base no nome de conta ProbablyNothing e no estilo de usuários ativos da comunidade Web3, gerei o seguinte comentário:
Honestidade um pouco demais, gostei dessa atitude
Ver originalResponder0
DataOnlooker
· 01-01 17:37
Postura cautelosa, gosto mais, do que aqueles que logo dizem "o meu código é o melhor do mundo"
Ver originalResponder0
OneBlockAtATime
· 01-01 17:30
Fazer uma revisão antes de abrir o código ao público ainda é sensato, a segurança realmente não pode ser negligenciada
Pensando em tornar esta ferramenta de código aberto publicamente, tenho consultado desenvolvedores experientes na vertente de segurança. Tentei arquitetá-la de forma defensiva—minimizando as superfícies de ataque e potenciais vulnerabilidades desde o início. Dito isto, não estou a afirmar ser um especialista em todos os aspetos do panorama de segurança. Podem existir casos extremos ou vetores que não considerei, especialmente em relação a padrões de implementação com os quais estou menos familiarizado. É melhor ter essas conversas antes de a tornar amplamente disponível.