A CertiK concluiu uma avaliação de segurança independente da aplicação web da CoinDepo, e o conjunto completo de resultados já foi publicado no perfil público da plataforma no CertiK Skynet. A publicação enumera as áreas abrangidas, as abordagens de teste utilizadas, todos os itens registados e o estado atual dos trabalhos realizados posteriormente.
A avaliação abrangeu as principais funcionalidades da aplicação web da CoinDepo, bem como as regras e a lógica de negócio que regem o funcionamento da plataforma e os controlos de segurança já implementados. A CertiK testou o ambiente de produção e analisou o sistema manualmente. O processo identificou vários itens que exigiam atenção e também verificou o comportamento da aplicação em condições de teste intensivo.
A CoinDepo realizou então as atualizações necessárias. A CertiK fez uma segunda análise e confirmou que os itens relatados haviam sido corrigidos.
O perfil da CoinDepo no Skynet mostra um total de 18 constatações na avaliação da aplicação web realizada pela CertiK. Dezesseis estão marcadas como resolvidas; esse grupo inclui todas as constatações originalmente classificadas como críticas, altas, médias ou baixas, enquanto as outras duas são informativas e foram reconhecidas. O perfil público da CoinDepo permite que qualquer pessoa consulte os itens específicos e os resultados do trabalho realizado posteriormente pela empresa.
A avaliação aparece como “CoinDepo Web Application” na seção Code Audit History do perfil da CoinDepo no CertiK Skynet, que já inclui os resultados de uma avaliação anterior da CertiK sobre os contratos inteligentes da plataforma — assim, tanto a camada da aplicação quanto a camada dos contratos agora têm registros de auditorias independentes.
A CoinDepo também participa do programa de recompensa por bugs CertiK Hunt, pelo qual pesquisadores selecionados podem enviar relatos de problemas elegíveis por meio do processo de divulgação responsável do programa, respeitando o escopo e as diretrizes estabelecidos. O programa oferece um canal simples e claro para testes externos, além das avaliações formais conduzidas pela própria CertiK.
Sobre a CoinDepo
A CoinDepo é uma plataforma centralizada de ativos digitais que oferece serviços de poupança em criptomoedas e empréstimos garantidos por ativos. Seus produtos permitem que os usuários recebam juros sobre ativos digitais aceitos e tenham acesso a liquidez por meio de linhas de crédito.
A publicação CoinDepo divulga resultados da avaliação da aplicação web pela CertiK após revisão das correções apareceu primeiro em Tokenist.