Conflux 网络通过深信科创安全审计

来源:消费日报网    2020-08-17 13:44
来源: 消费日报网
2020-08-17 13:44 
分享
分享到
分享到微信

2019 年 4 月,Conflux 与西安深信科创信息技术有限公司达成合作,使用持续审计的方式,对 Conflux 进行全面的审计,以帮助 Conflux 研发团队验证研发的区块链网络基础设施的安全性。

深信科创(www.guardstrike.com/)是一家专注于提供企业级人工智能、区块链安全技术与解决方案的科研型公司。其区块链测试标准产品 ChainGuard 上线亚马逊 AWS。除了 Conflux,深信科创的客户包括华为、上海软件中心、纸贵科技等。合作方包括西安交通大学、清华大学与南京大学。

目前,Conflux 已通过深信科创安全审计。审计范围包含 Conflux 的功能、总体设计和架构、性能、项目源码、测试情况及文档等方面。深信科创使用了符号执行,模糊测试,静态分析等方法,对 Conflux 主网或测试网节点代码的编译与运行、P2P 协议实现、RPC 接口实现、智能合约相关功能、挖矿功能、奖励机制等方面进行了测试和验证,并开发了针对区块链 P2P 协议接口、RPC 接口的测试工具等。

Conflux 要求审计过程应公开透明、在 Github 上发布安全漏洞等。在审计结束后深信科创出具的详细的审计报告中,包含 30 多个问题以及帮助 Conflux 健康发展的有效建议。报告中也提到:“Conflux 是一个新的、安全可靠的公共区块链,其具有非常高的性能和可伸缩性。它可以实现与比特币和以太坊同等级别的去中心化和安全性。”

根据审计报告显示,Conflux 通过深信科创安全审计标准。

此次安全审计,是对 Conflux 团队代码质量和安全的肯定,展现了 Conflux 在代码开发过程中的科学严谨的态度。

【责任编辑:钟经文】
中国日报网版权说明:凡注明来源为“中国日报网:XXX(署名)”,除与中国日报网签署内容授权协议的网站外,其他任何网站或单位未经允许禁止转载、使用,违者必究。如需使用,请与010-84883777联系;凡本网注明“来源:XXX(非中国日报网)”的作品,均转载自其它媒体,目的在于传播更多信息,其他媒体如需转载,请与稿件来源方联系,如产生任何问题与本网无关。
版权保护:本网登载的内容(包括文字、图片、多媒体资讯等)版权属中国日报网(中报国际文化传媒(北京)有限公司)独家所有使用。 未经中国日报网事先协议授权,禁止转载使用。给中国日报网提意见:rx@chinadaily.com.cn