CertiK ha completado una evaluación de seguridad independiente de la aplicación web de CoinDepo, y el conjunto completo de resultados ya se ha publicado en el perfil público de CertiK Skynet de la plataforma. La publicación detalla las áreas incluidas en el alcance, los métodos de prueba utilizados, todos los hallazgos registrados y el estado actual de las acciones posteriores.
La evaluación abarcó las funciones principales de la aplicación web de CoinDepo, así como las reglas y la lógica de negocio que rigen el funcionamiento de la plataforma y los controles de seguridad que ya estaban implementados. CertiK probó el entorno activo y revisó manualmente el sistema. El proceso detectó varios aspectos que requerían atención y también comprobó el comportamiento de la aplicación en condiciones de prueba intensivas.
CoinDepo realizó entonces las actualizaciones necesarias. CertiK llevó a cabo una segunda revisión y confirmó que se habían corregido los elementos señalados.
El perfil de CoinDepo en Skynet muestra un total de 18 hallazgos en la evaluación de su aplicación web realizada por CertiK. Dieciséis figuran como resueltos; este grupo incluye todos los hallazgos que originalmente se habían clasificado como críticos, altos, medios o bajos, mientras que los otros dos son informativos y han sido reconocidos. El perfil público de CoinDepo permite que cualquiera consulte los elementos específicos y los resultados del trabajo posterior de la empresa.
La evaluación aparece como «CoinDepo Web Application» en la sección «Code Audit History» del perfil de CoinDepo en CertiK Skynet, que ya incluye los resultados de una evaluación anterior de CertiK sobre los contratos inteligentes de la plataforma; así, tanto la capa de la aplicación como la de los contratos cuentan ahora con registros de auditorías independientes.
CoinDepo también participa en el programa de recompensas por errores CertiK Hunt, que permite a investigadores seleccionados enviar informes sobre problemas admisibles mediante el proceso de divulgación responsable del programa, de acuerdo con el alcance y las directrices establecidos. El programa ofrece un canal sencillo y claro para realizar pruebas externas, complementarias a las evaluaciones formales que lleva a cabo CertiK.
Acerca de CoinDepo
CoinDepo es una plataforma centralizada de activos digitales que ofrece servicios de ahorro en criptomonedas y préstamos respaldados por activos. Sus productos permiten a los usuarios obtener intereses sobre los activos digitales admitidos y acceder a liquidez mediante líneas de crédito.
La publicación «CoinDepo publica los resultados de la evaluación de su aplicación web por CertiK tras la revisión de las correcciones» apareció primero en Tokenist.