Âé¶¹´«Ã½AV

Audit de s¨¦curit¨¦ des contrats intelligents

Vous recherchez une r¨¦vision de code de contrat intelligent ¨¤ un prix abordable ?

R¨¦alisation par une ¨¦quipe s¨¦lectionn¨¦e parmi plus de 800 hackers ¨¦thiques du monde entier, r¨¦vis¨¦e par des auditeurs ind¨¦pendants et conforme aux cadres de conformit¨¦ auxquels vous devez vous conformer.

Des marques internationales qui font confiance ¨¤ Âé¶¹´«Ã½AV

Les chiffres qui comptent

Âé¶¹´«Ã½AV a ¨¦t¨¦ le premier ¨¤ mettre en place un syst¨¨me de s¨¦lection et de regroupement d¡¯auditeurs de s¨¦curit¨¦ d¡¯¨¦lite afin d¡¯offrir aux grandes entreprises et aux PME un point d¡¯acc¨¨s unique et fiable.

Des contrats intelligents aux syst¨¨mes d¡¯IA, nos ¨¦valuations se distinguent par une clart¨¦ et une rigueur technique in¨¦gal¨¦es.

Bien que nous soyons sp¨¦cialis¨¦s dans les tests d¡¯intrusion et les audits de code, notre r¨¦seau s¡¯adapte ¨¤ tous les services informatiques ou de cybers¨¦curit¨¦ dont vous avez besoin.
Chaque
48
lignes de code, on constate un probl¨¨me
Chaque
320
lignes de code, nous avons d¨¦tect¨¦ un probl¨¨me critique
? la suite de nos audits
0
astuces ¨¤ ce jour
A obtenu plus de
4
milliards d'euros de TVL.
En moyenne
23
probl¨¨mes constat¨¦s lors de chaque audit
Plus de
98
%
Fid¨¦lisation de la client¨¨le
couverture universelle

N'importe quelle blockchain, n'importe quel langage de programmation

Comment ? Notre plateforme compte plus de 800 auditeurs de contrats intelligents s¨¦lectionn¨¦s avec soin, ma?trisant tous les langages de programmation et toutes les technologies Web3. Un groupe d¡¯auditeurs d¨¦di¨¦ sera constitu¨¦ pour vous en fonction de votre exp¨¦rience.
Ce qui nous distingue

Quatre paires d'yeux sur le m¨ºme code. Toujours.

Un seul auditeur trouve ce ¨¤ quoi il s'attend. Quatre auditeurs ind¨¦pendants d¨¦couvrent ce que les pirates informatiques d¨¦couvriront.
Chaque mission Âé¶¹´«Ã½AV est men¨¦e par 3 ¨¤ 4 ing¨¦nieurs en s¨¦curit¨¦ Web3 ind¨¦pendants qui travaillent en parall¨¨le sur le m¨ºme p¨¦rim¨¨tre. Ils effectuent chacun leur propre analyse, documentent leurs conclusions de mani¨¨re ind¨¦pendante, puis proc¨¨dent ¨¤ une r¨¦vision par les pairs de leur travail respectif avant que le moindre probl¨¨me ne figure dans votre rapport.

R¨¦sultat : une couverture des vuln¨¦rabilit¨¦s consid¨¦rablement ¨¦largie, moins de faux positifs et des conclusions valid¨¦es par plusieurs auditeurs avant d¡¯¨ºtre int¨¦gr¨¦es ¨¤ votre base de code.
R¨¦vision parall¨¨le ind¨¦pendante: diff¨¦rents mod¨¨les de menace, diff¨¦rentes approches en mati¨¨re d'attaques, appliqu¨¦s au m¨ºme code.
Des conclusions valid¨¦es de mani¨¨re crois¨¦e: chaque ¨¦l¨¦ment est confirm¨¦ par au moins deux auditeurs avant d'¨ºtre int¨¦gr¨¦ ¨¤ votre rapport ou ¨¤ votre facture.
? Skin in the game ? : les auditeurs per?oivent une prime pour chaque constat valable, ce qui r¨¦compense la rigueur plut?t que le simple fait de cocher des cases.
ce que nous chassons

Les cat¨¦gories de vuln¨¦rabilit¨¦s qui ont fait la une de l'actualit¨¦ concernant les protocoles.

Une liste non exhaustive des ¨¦l¨¦ments couverts par chaque mission d'audit de contrats intelligents d'Âé¶¹´«Ã½AV, conforme au registre SWC, au Top 10 des contrats intelligents de l'OWASP et ¨¤ notre liste de contr?le interne d'audit Web3.
SWC-107
¸é¨¦±ð²Ô³Ù°ù²¹²Ô³¦±ð
¸é¨¦±ð²Ô³Ù°ù²¹²Ô³¦±ð classique ¨¤ fonction unique, interfonctionnelle et en lecture seule lors des appels externes. V¨¦rification des effets et des interactions valid¨¦e.
SWC-105 / 106
Contr?le d'acc¨¨s
Utilisation manquante ou incorrecte des modificateurs, initialiseurs non prot¨¦g¨¦s, failles de s¨¦curit¨¦ li¨¦es aux autorisations bas¨¦es sur les r?les, failles li¨¦es au transfert de propri¨¦t¨¦.
A03 (OWASP SC)
Manipulation d'Oracle
Abus des oracles de prix au comptant, s¨¦lection de la fen¨ºtre TWAP, coh¨¦rence entre plusieurs sources, fluctuations de prix amplifi¨¦es par les ? flash loans ?.
A04 (OWASP SC)
Attaques par ? flash loan ?
Manipulation par blocs atomiques de la comptabilit¨¦ interne, emprunt de voix dans le cadre de la gouvernance, sp¨¦culation sur la liquidation ¨¤ l'aide de capitaux emprunt¨¦s.
MEV
MEv et ? front-running ?
Exposition aux attaques de type ? sandwich ?, attaques de liquidit¨¦ JIT, d¨¦pendance ¨¤ l'ordre des transactions, audits des mod¨¨les ? commit-reveal ?.
SWC-101
Arithm¨¦tique et comptabilit¨¦
Perte de pr¨¦cision, sens d'arrondi, utilisation abusive des blocs non v¨¦rifi¨¦s, compatibilit¨¦ des jetons de frais de transfert, inflation des parts/actifs.
SWC-128
Probl¨¨mes li¨¦s au DoS et au gaz
Boucles illimit¨¦es, attaque par d¨¦ni de service li¨¦e ¨¤ la limite de gaz, harc¨¨lement via la fonction ? revert ?, mod¨¨les de paiement ? push ? contre ? pull ?, risques de collision de stockage.
SWC-117 / 121
Signature et rediffusion
Mise en ?uvre de l'EIP-712, gestion des nonces, replay inter-cha?nes, mall¨¦abilit¨¦ des signatures, utilisation abusive des fonctions ? permit ?.
EIP-1967 / 1822
Risques li¨¦s aux mod¨¨les de mise ¨¤ niveau
Collisions entre emplacements de stockage des proxys, impl¨¦mentations non initialis¨¦es, conflits entre s¨¦lecteurs, concentration des pouvoirs en mati¨¨re de mise ¨¤ niveau.
Ce que vous obtenez

R¨¦sultats obtenus et s¨¦curit¨¦ post-audit d'

Nos rapports transparents proposent une analyse compl¨¨te de la s¨¦curit¨¦ de votre projet, en identifiant chaque faille et vuln¨¦rabilit¨¦ d¨¦tectable.

Rapport complet

Un rapport d'audit d¨¦taill¨¦ qui analyse en profondeur la s¨¦curit¨¦ de votre projet, en mettant en ¨¦vidence toutes les erreurs et vuln¨¦rabilit¨¦s identifi¨¦es, afin que vous ayez une vision claire des points ¨¤ traiter.

Recommandations

Outre la liste des probl¨¨mes identifi¨¦s, notre rapport vous propose un guide d¨¦taill¨¦ vous expliquant, ¨¦tape par ¨¦tape, comment y rem¨¦dier. Nous ne nous contentons pas de signaler les failles : nous vous montrons comment s¨¦curiser votre projet.

Programme de r¨¦compense pour la d¨¦couverte de failles

? l'issue de l'audit, 20 % du co?t de l'audit sont affect¨¦s ¨¤ un programme de prime aux bogues sur notre plateforme. Les projets peuvent augmenter le montant de la prime et maintenir leur annonce en ligne sans frais.
¨¤ venir

Pools de couverture

En collaboration avec notre partenaire Safura, nous mettons en place des fonds de garantie pour les contrats audit¨¦s, ce qui permet aux investisseurs de r¨¦duire leurs risques et aide les projets ¨¤ renforcer la confiance et la s¨¦curit¨¦.
s¨¦curit¨¦ ¨¤ moindre co?t

Des audits de grande qualit¨¦ sans prix exorbitant

Gr?ce ¨¤ la rationalisation de nos processus, nous ¨¦vitons des frais g¨¦n¨¦raux ¨¦lev¨¦s et vous faisons b¨¦n¨¦ficier de ces ¨¦conomies, tout en pr¨¦servant la qualit¨¦ de nos audits.
Une tarification transparente en fonction de l'¨¦tendue et de la complexit¨¦ du projet
Pas de frais cach¨¦s ¡ª un devis clair dans les 24 heures
20 % r¨¦investis dans votre programme de prime aux bogues
Estimez le co?t de vos services d'audit de blockchain gr?ce ¨¤ notre outil de tarification interactif.

CALCULATEUR DE PRIX

comment ?a marche

Processus d'audit de s¨¦curit¨¦

¨¦tape 1

Envoyer

Envoyez-nous votre base de code et recevez un devis pour un audit en 1 jour.
¨¦tape 2

R¨¦serve d'auditeurs

Signez le contrat, versez votre acompte et rencontrez l'¨¦quipe d'auditeurs constitu¨¦e pour votre projet.
¨¦tape 3

R¨¦vision du code

L'audit d¨¦bute dans un d¨¦lai de 3 jours. Les auditeurs examinent en d¨¦tail et individuellement votre code.
¨¦tape 4

Analyse du num¨¦ro

Les r¨¦sultats sont regroup¨¦s dans un d¨¦p?t partag¨¦ et soumis ¨¤ un examen par les pairs par les autres auditeurs.
¨¦tape 5

Am¨¦liorez votre base de code

Nous vous invitons ¨¤ rem¨¦dier ¨¤ ces probl¨¨mes en suivant les recommandations des auditeurs.
¨¦tape 6

Bilan final

Une fois les corrections apport¨¦es, votre code est examin¨¦ une deuxi¨¨me fois afin de v¨¦rifier que le probl¨¨me a bien ¨¦t¨¦ r¨¦solu.
¨¦tape 7

Rapport final

Le rapport final est r¨¦dig¨¦. Vous validez le projet, r¨¦glez le solde et recevez le rapport.
¨¦tape 1

Envoyer

Envoyez-nous votre base de code et recevez un devis pour un audit en 1 jour.
¨¦tape 2

R¨¦serve d'auditeurs

Signez le contrat, versez votre acompte et rencontrez l'¨¦quipe d'auditeurs constitu¨¦e pour votre projet.
¨¦tape 3

R¨¦vision du code

L'audit d¨¦bute dans un d¨¦lai de 3 jours. Les auditeurs examinent en d¨¦tail et individuellement votre code.
¨¦tape 4

Analyse du num¨¦ro

Les r¨¦sultats sont regroup¨¦s dans un d¨¦p?t partag¨¦ et soumis ¨¤ un examen par les pairs par les autres auditeurs.
¨¦tape 5

Am¨¦liorez votre base de code

Nous vous invitons ¨¤ rem¨¦dier ¨¤ ces probl¨¨mes en suivant les recommandations des auditeurs.
¨¦tape 6

Bilan final

Une fois les corrections apport¨¦es, votre code est examin¨¦ une deuxi¨¨me fois afin de v¨¦rifier que le probl¨¨me a bien ¨¦t¨¦ r¨¦solu.
¨¦tape 7

Rapport final

Le rapport final est r¨¦dig¨¦. Vous validez le projet, r¨¦glez le solde et recevez le rapport.
¨¦tape 1

Envoyer

Envoyez-nous votre base de code et recevez un devis pour un audit en 1 jour.
¨¦tape 2

R¨¦serve d'auditeurs

Signez le contrat, versez votre acompte et rencontrez l'¨¦quipe d'auditeurs constitu¨¦e pour votre projet.
¨¦tape 3

R¨¦vision du code

L'audit d¨¦bute dans un d¨¦lai de 3 jours. Les auditeurs examinent en d¨¦tail et individuellement votre code.
¨¦tape 4

Analyse du num¨¦ro

Les r¨¦sultats sont regroup¨¦s dans un d¨¦p?t partag¨¦ et soumis ¨¤ un examen par les pairs par les autres auditeurs.
¨¦tape 5

Am¨¦liorez votre base de code

Nous vous invitons ¨¤ rem¨¦dier ¨¤ ces probl¨¨mes en suivant les recommandations des auditeurs.
¨¦tape 6

Bilan final

Une fois les corrections apport¨¦es, votre code est examin¨¦ une deuxi¨¨me fois afin de v¨¦rifier que le probl¨¨me a bien ¨¦t¨¦ r¨¦solu.
¨¦tape 7

Rapport final

Le rapport final est r¨¦dig¨¦. Vous validez le projet, r¨¦glez le solde et recevez le rapport.

Foire aux questions

Combien co?te l'audit de s¨¦curit¨¦ ?

Vous pouvez utiliser notre ? pour estimer le co?t de votre audit. Notre tarification est transparente et d¨¦pend de la taille et de la complexit¨¦ de votre base de code. Un acompte de 50 % des honoraires d¡¯audit est requis avant le d¨¦but de l¡¯audit. L¡¯audit d¨¦butera environ trois jours apr¨¨s r¨¦ception du paiement.

Je souhaite annuler ma commande, vais-je ¨ºtre rembours¨¦ ?

En cas d'annulation de l'audit, Âé¶¹´«Ã½AV ne remboursera pas l'acompte et les auditeurs devront ¨ºtre r¨¦mun¨¦r¨¦s pour le temps pass¨¦. Si vous annulez avant le d¨¦but de l'audit, vous b¨¦n¨¦ficierez d'un remboursement ¨¤ hauteur de 50 %.

Combien de temps dure l'audit de s¨¦curit¨¦ ?

Le d¨¦lai de r¨¦alisation du projet peut varier en fonction de plusieurs facteurs, tels que le nombre de lignes de code et la complexit¨¦ globale du projet. En moyenne, il faut compter entre 14 jours et deux mois pour mener ¨¤ bien un audit de s¨¦curit¨¦. Nous pourrons toutefois vous fournir une estimation plus pr¨¦cise apr¨¨s avoir examin¨¦ les d¨¦tails sp¨¦cifiques de votre demande.