Je lis la spécification puis le code, fonction par fonction, en cherchant les erreurs de contrôle d’accès, les cas limites et les écarts avec la spécification. J’utilise les outils d’analyse statique et j’écris des tests supplémentaires sur les points douteux. Le rapport est présenté à l’équipe en réunion, puis je vérifie les corrections dans une seconde passe. Avec 9 ans de pratique, je sais où se cachent les difficultés de ce type de mission. Outils utilisés : Slither, Solidity, Foundry. Comptez environ 7 jours une fois le brief validé.
Votre contrat est prêt à être déployé, mais personne d’autre que son auteur ne l’a relu. Une erreur de contrôle d’accès ou d’arrondi peut bloquer des fonds définitivement.
Un rapport de revue listant chaque problème avec sa gravité, son explication et sa correction recommandée, puis une vérification des corrections apportées.
Une seconde passe incluse dans les 30 jours.
Si le résultat ne correspond pas au cahier des charges convenu, je reprends le travail sans frais supplémentaires.
Métriques, logs et alertes réunis dans un tableau de bord, pour voir les incidents avant vos utilisateurs.
Métriques, logs et alertes réunis dans un tableau de bord, pour voir les incidents avant vos utilisateurs.
Un ensemble de machines virtuelles prêtes à l'emploi pour pratiquer l'audit et la détection en salle de TP.
Une relecture méthodique avant déploiement, avec un rapport classé par gravité.
