2019年4月,Conflux与西安深信科创信息技术有限公司达成合作,使用持续审计的方式,对Conflux进行全面的审计,以帮助Conflux 研发团队验证研发的区块链网络基础设施的安全性。
深信科创是一家专注于提供企业级人工智能、区块链安全技术与解决方案的科研型公司。其区块链测试标准产品ChainGuard上线亚马逊AWS。除了Conflux,深信科创的客户包括华为、上海软件中心、纸贵科技等。合作方包括西安交通大学、清华大学与南京大学。
目前,Conflux已通过深信科创安全审计。审计范围包含Conflux的功能、总体设计和架构、性能、项目源码、测试情况及文档等方面。深信科创使用了符号执行,模糊测试,静态分析等方法,对Conflux主网或测试网节点代码的编译与运行、P2P协议实现、RPC接口实现、智能合约相关功能、挖矿功能、奖励机制等方面进行了测试和验证,并开发了针对区块链P2P协议接口、RPC接口的测试工具等。
Conflux要求审计过程应公开透明、在Github上发布安全漏洞等。在审计结束后深信科创出具的详细的审计报告中,包含30多个问题以及帮助Conflux健康发展的有效建议。报告中也提到:“Conflux是一个新的、安全可靠的公共区块链,其具有非常高的性能和可伸缩性。它可以实现与比特币和以太坊同等级别的去中心化和安全性。”
根据审计报告显示,Conflux通过深信科创安全审计标准。此次安全审计,是对Conflux团队代码质量和安全的肯定,展现了Conflux在代码开发过程中的科学严谨的态度。
相关阅读
2021-01-22 15:54:24
2021-01-22 15:52:49
2021-01-22 15:37:57
2021-01-22 15:36:53
2021-01-22 15:35:02
2021-01-22 15:33:57
2021-01-22 15:30:54
2021-01-22 15:24:11