CertiK telah menyelesaikan penilaian keamanan independen terhadap aplikasi web CoinDepo, dan seluruh hasilnya kini telah dipublikasikan di profil publik CertiK Skynet milik platform tersebut. Entri ini mencantumkan area yang termasuk dalam cakupan penilaian, pendekatan pengujian yang digunakan, setiap temuan yang tercatat, serta status terkini dari tindak lanjut yang dilakukan.

Penilaian ini mencakup fungsi-fungsi utama aplikasi web CoinDepo, serta aturan dan logika bisnis yang mengatur operasional platform dan kontrol keamanan yang telah diterapkan. CertiK menguji lingkungan live dan meninjau sistem secara manual. Proses tersebut menemukan sejumlah hal yang perlu ditangani, sekaligus memeriksa perilaku aplikasi dalam kondisi pengujian intensif.

CoinDepo kemudian melakukan pembaruan yang diperlukan. CertiK lalu melakukan peninjauan kedua dan mengonfirmasi bahwa masalah yang dilaporkan telah ditangani.

Profil Skynet CoinDepo menunjukkan total 18 temuan dari penilaian aplikasi web oleh CertiK. Enam belas temuan tercatat telah diselesaikan; kelompok ini mencakup semua temuan yang awalnya diberi tingkat kritis, tinggi, sedang, atau rendah, sedangkan dua temuan lainnya bersifat informatif dan telah diakui. Profil publik CoinDepo memungkinkan siapa saja meninjau rincian temuan dan hasil tindak lanjut perusahaan.

Penilaian tersebut tercantum sebagai “CoinDepo Web Application” di bagian Code Audit History pada profil CertiK Skynet CoinDepo, yang juga telah memuat hasil penilaian CertiK sebelumnya terhadap kontrak pintar platform tersebut—sehingga kini baik lapisan aplikasi maupun lapisan kontrak memiliki catatan audit independen.

CoinDepo juga berpartisipasi dalam program bug bounty CertiK Hunt. Dengan demikian, peneliti terpilih dapat mengirimkan laporan masalah yang memenuhi syarat melalui proses pengungkapan yang bertanggung jawab dalam program tersebut, sesuai cakupan dan pedoman yang ditetapkan. Program ini menyediakan saluran yang sederhana dan jelas untuk pengujian eksternal, melengkapi penilaian formal yang dilakukan langsung oleh CertiK.

Tentang CoinDepo

CoinDepo adalah platform aset digital terpusat yang menawarkan layanan tabungan kripto dan pinjaman dengan jaminan aset. Produk-produknya memungkinkan pengguna memperoleh bunga dari aset digital yang didukung dan mengakses likuiditas melalui fasilitas kredit.

Artikel CoinDepo Posts CertiK Web Application Assessment Results After Remediation Review pertama kali diterbitkan di Tokenist.