GapLimit

Sikkerhet · GapLimit

Ledger Connect Kit: da programvareleveransen ble tillitsgrensen

Hva pakkehendelsen i 2023 viste om avhengigheter, lommebokvarsler og tillit i grensesnittet.

En sikker lommebok kan fortsatt bli ledet mot en ondsinnet transaksjon av programvaren rundt den.

Hvorfor dette betyr noe

Forsyningskjeden gjør publisering, pakker, CDN-er og brukerens signeringsvisning til deler av samme sikkerhetsmodell.

Slik bør spørsmålet undersøkes

Finn først verdien som kan gå tapt, parten som kan godkjenne og punktet der en feil blir endelig. Tiltak bør redusere både teknisk og menneskelig risiko uten å skape ett nytt enkelt feilpunkt.

Grenser og usikkerhet

Denne analysen er generell opplæring, ikke individuell gjenopprettings- eller sikkerhetsrådgivning. Ved store eller kompliserte verdier bør kvalifisert hjelp vurderes.

Fra spørsmål til vurderingEn kort modell for å holde fakta, mekanisme og grenser fra hverandre.
VerdiMyndighetFeilpunktGjenoppretting

Kildespor

Følg tråden