凭什么93%的安全评分我第一眼不敢全信。及格线是70%,超了23个百分点,官网把93%摆在最醒目的位置。总分是平均数,平均数会藏短板,这是我读评分的老习惯,改不掉。看到93%那天我没急着转发,先去找分项表。
拆成六个分项看。Code&Team 100%、Oracles 100%、Admin Controls 97%、Security 94%、Testing 89%,最后一项文档,70%,贴着及格线躺在那。@TermMax 的93%,六分项里垫底的是最后这一项。把六分项逐项对完,卡在70%那行,只高出及格线一个零头。
六个数字抄成一列,从高到低一排序,垫底项自己冒出来。这笔账一算,93%的真相就藏在这个垫底项里。代码、预言机、权限控制全部逼近满分,唯独最后一项刚刚及格,这不是偶然。
六个分项我核了2次,越核越后怕。总分漂亮不等于没有短板,最低分项才决定你要不要自己动手查证。这一项弱,意味着别指望翻几页就懂,得自己上手核。
浏览器查到审计报告全公开在GitHub,赏金计划常年挂着。这些动作和70分的那一项放在一起读,才读得懂这个项目的脾气。对照着读下来,六分项里每一项都经得起查。
机制上这说得通,藏短板的是话术,晒短板的才是审计。官方把70%也公开摆出来,这份坦诚反而值钱。93%和70%摆在一起的读法,就是总分和短板并排。
想省心的人看总分,想动手的人看分项。把93%当定心丸不如当起点,最低的那项自己补,剩下五项才真正归你。这账算下来,答案写在最低那一项里,两本账都算才算完。有人觉得总分漂亮就够了,我不这么看。#TermMax
拆成六个分项看。Code&Team 100%、Oracles 100%、Admin Controls 97%、Security 94%、Testing 89%,最后一项文档,70%,贴着及格线躺在那。@TermMax 的93%,六分项里垫底的是最后这一项。把六分项逐项对完,卡在70%那行,只高出及格线一个零头。
六个数字抄成一列,从高到低一排序,垫底项自己冒出来。这笔账一算,93%的真相就藏在这个垫底项里。代码、预言机、权限控制全部逼近满分,唯独最后一项刚刚及格,这不是偶然。
六个分项我核了2次,越核越后怕。总分漂亮不等于没有短板,最低分项才决定你要不要自己动手查证。这一项弱,意味着别指望翻几页就懂,得自己上手核。
浏览器查到审计报告全公开在GitHub,赏金计划常年挂着。这些动作和70分的那一项放在一起读,才读得懂这个项目的脾气。对照着读下来,六分项里每一项都经得起查。
机制上这说得通,藏短板的是话术,晒短板的才是审计。官方把70%也公开摆出来,这份坦诚反而值钱。93%和70%摆在一起的读法,就是总分和短板并排。
想省心的人看总分,想动手的人看分项。把93%当定心丸不如当起点,最低的那项自己补,剩下五项才真正归你。这账算下来,答案写在最低那一项里,两本账都算才算完。有人觉得总分漂亮就够了,我不这么看。#TermMax