Revizija pametnih ugovora
Ručni i automatizirani pregled Solidity i Rust koda prije objave na glavnu mrežu. Svaki nalaz dobije dokaz, ocjenu ozbiljnosti i prijedlog ispravka.
Agencija za kibernetičku sigurnost
Revizija i obrana decentralizirane infrastrukture.
Pregledavamo pametne ugovore, čvorove i mostove prije nego što to učini netko drugi. Radimo s timovima koji grade na javnim i privatnim mrežama diljem regije.
Tko smo
Sigurnost koju gradimo zajedno s vašim inženjerima, a ne protiv njih.
Aclorvendi je mali tim revizora i inženjera sigurnosti iz Zagreba. Već osmu godinu pomažemo projektima da pronađu slabe točke prije nego što ih otkrije netko drugi — od prvog nacrta sustava do nadzora u produkciji.
Što radimo
Usluge posložene oko stvarnih rizika.
Ne prodajemo paket. Biramo ono što vašem sustavu zaista treba — reviziju koda, trajni nadzor, simulirani napad ili pregled nacrta — i radimo dok nalaz ne postane razumljiv i rješiv.
Sigurnosni nadzor mreže
Kontinuirano praćenje čvorova, validatora i mostova. Obavijesti u stvarnom vremenu kada se obrazac ponašanja počne razilaziti s očekivanim.
Penetracijsko testiranje
Simulirani napadi na aplikacije, API-je i infrastrukturu prema OWASP smjernicama i vlastitom protokolu. Napadamo sustav onako kako bi to učinio stvarni protivnik.
Odgovor na incidente
Tim na raspolaganju kada dođe do kompromitacije — od izolacije i zaustavljanja štete do forenzike i obnove rada sustava.
Pregled arhitekture
Analiza nacrta sustava prije prvog retka koda, dok su ispravci još jeftini. Model prijetnji, granice povjerenja i kritične putanje podataka.
Obuka razvojnih timova
Radionice o sigurnom razvoju prilagođene vašem skupu tehnologija. Konkretni primjeri iz vlastitih revizija, ne apstraktna teorija.
Sigurnost nije značajka koja se dodaje na kraju. To je način na koji sustav razmišlja o sebi od prvoga dana.
Aclorvendi — radni princip
Odabrani rad
Projekti koji su prošli kroz naše ruke.
Dio suradnji pokriva ugovor o povjerljivosti, pa klijente ne imenujemo. Ono što možemo podijeliti jest opseg posla i ishod koji se može izmjeriti.
01
Protokol za posudbu
Revizija protokola prije javnog izdanja
Pronađene i otklonjene tri kritične ranjivosti u logici likvidacije prije objave na glavnu mrežu.
02
Međulančani most
Nadzor međulančanog mosta
Postavljen nadzor koji je prosječno vrijeme otkrivanja anomalije skratio s 40 na 6 minuta.
03
Tržnica digitalne imovine
Pregled prije migracije na novu mrežu
Revizija ugovora i infrastrukture uz plan migracije bez prekida rada za korisnike.
214.
Revidiranih ugovora
47.
Riješenih incidenata
9.
Godina iskustva
11.
Stručnjaka u timu
Kako radimo
Četiri koraka od upita do izvještaja.
Isti okvir primjenjujemo na reviziju od pet dana i na višemjesečni nadzor. Razlikuje se dubina, ne disciplina.
01
Upoznavanje
Razgovor o opsegu, prijetnjama i rokovima. Početni poziv je neobvezujući i služi da razumijemo što gradite.
02
Mapiranje
Definiramo granice sustava, vrijednu imovinu i vjerojatne napadače. Bez dobre karte, pregled je samo nagađanje.
03
Analiza
Ručni pregled uz provjerene alate. Svaki nalaz dokumentiramo, reproduciramo i rangiramo po stvarnom utjecaju.
04
Izvještaj
Jasan dokument s prioritetima i preporukama te naknadna provjera nakon što ispravke uvedete.
“Izvještaj je bio precizan i razumljiv i inženjerima i upravi. Prioritizirane ispravke uveli smo u dva tjedna, bez zastoja u radu.”
Voditelj inženjeringa, platforma za decentralizirane financije · klijent pod NDA · placeholder
Česta pitanja
Prije nego što nas kontaktirate.
Radite li s privatnim i javnim mrežama?
Da. Pregledavamo sustave na javnim lancima jednako kao i interne, dozvolama upravljane mreže. Pristup prilagođavamo modelu povjerenja koji projekt koristi.
Koliko traje revizija pametnog ugovora?
Za srednje složen ugovor obično od pet do deset radnih dana. Rok ovisi o veličini baze koda i broju vanjskih ovisnosti, a procjenu dajemo prije početka.
Što dobivam na kraju angažmana?
Pisani izvještaj s rangiranim nalazima, dokazom za svaki od njih i konkretnim preporukama. Nakon ispravaka radimo naknadnu provjeru da potvrdimo da je problem zatvoren.
Kako se vaša cijena odnosi na interni tim?
Angažman po projektu znači da plaćate stručnost samo kada vam treba, bez stalnih troškova zapošljavanja i obuke. Za timove koji stalno rade na sigurnosti rado predlažemo i kombinirani model.
Jeste li registrirani za rad u Hrvatskoj?
Da. Aclorvendi je društvo registrirano u Zagrebu, OIB 48291736504, i posluje u skladu s hrvatskim propisima te Općom uredbom o zaštiti podataka.
Potpisujete li ugovor o povjerljivosti?
Prije svakog projekta potpisujemo ugovor o povjerljivosti i radimo isključivo s unaprijed odobrenim opsegom. Vaš kod i podaci ostaju vaši.
Nudite li podršku nakon otklanjanja ranjivosti?
Da, naknadna provjera uključena je u svaki angažman. Dugoročni nadzor i periodične revizije dogovaramo zasebno, prema ritmu vašeg razvoja.
Sljedeći korak
Razgovarajmo o vašem sustavu.
Pošaljite kratak opis projekta — tehnologije, fazu i ono što vas brine. Javljamo se u jednom radnom danu s prijedlogom opsega.