Когда в последний раз вы проверяли, какой код вы на самом деле запускаете, прежде чем подключить свой кошелёк? Никогда, верно? Никто так не делает. И именно так происходят фронтенд-обмены. Кто-то клонирует сайт, меняет пару строк и выводит средства с кошельков, при этом всё продолжает выглядеть совершенно нормально.
Вот почему я начал изучать то, что не выглядит эффектно. @TermMax добавляет build SHA к каждому релизу фронтенда — по сути, отпечаток точного кода, который сейчас запущен. Он прямо сидит в приложении. TermMax также автоматически сравнивает этот SHA с внутренней эталонной копией в цикле, а не раз в квартал, когда кто-то вспоминает. Если они когда-либо разойдутся, безопасность получает мгновенное предупреждение — не после того, как кто-то в Twitter заметит странное движение средств.
Ничего из этого не «взрывает». Это не будет в трендах. Но это разница между командой, которая реагирует на взлом, и той, которая ловит подготовку до того, как всё случится. Если TermMax когда-нибудь даст сбой, я хочу, чтобы оповещение срабатывало раньше, чем мой кошелёк, и чтобы доверие к сайту пропадало не только потому, что он выглядит «правильно». Спросите, показывает ли проект вообще build SHA. Если они не могут ответить — это и есть ваш ответ.
#termmax