onym audit · заказать аудит
Заказы по подписанным предложениям · место аудитора Onym · onym:audit-profile:static-ed25519-v1

Любой аудитор, любой компонент

Заказать аудит

Выберите аудитора и одно из его подписанных предложений, укажите точные байты и подпишите заказ в браузере. Цена и условия раскрытия зафиксированы до начала проверки — оплата не может повлиять на результат.

  1. Вы выбираете аудитора и предложение и заполняете форму. Браузер создаёт ключ Ed25519 и подписывает им заказ — как владелец компонента и как плательщик.
  2. Заказ ждёт в очереди этого аудитора. Перед тем как принять его, аудитор сверяет его со своей политикой независимости.
  3. Аудитор проверяет ровно те байты, которые закреплены в заказе, и сначала присылает находки вам.
  4. Публикуется подписанная аттестация. Своим ключом вы можете опубликовать рядом подписанный ответ — его никто не сможет изменить.
Аудитор
—
Цена
—
Срок отчёта
—
Находки
—
Эмбарго
—
Публикация
—
Что нельзя купить
результат, молчание или отсрочку
Аудитор

Загружаю аудиторов…

Каждый аудитор сам подписывает свой манифест и предложения; страница проверяет каждую подпись, прежде чем показать предложение.

Что проверить

Только публичные репозитории: проверка читает публичные байты.

Полный идентификатор из 40 символов. Аттестация будет касаться ровно этих байтов и ничего больше: git rev-parse HEAD

Опубликованный файл. Хаб сразу считает его хеш; заказ привязывает этот хеш к репозиторию и коммиту ниже.

Подписанный манифест компонента. Заказ привязывается к байтам, которые отдаются прямо сейчас.

Как ваш компонент называется в сети Onym — это субъект аттестации.

Область

Назовите файлы, папки или темы. Область публикуется вместе с аттестацией; всё, что вне неё, будет указано как непроверенное.

Вы

Как аудитору связаться с вами по этому заказу: email, Telegram, что угодно. Хранится вместе с заказом, не публикуется, удаляется через 90 дней после решения.

Ваш ключ подписи. Он доказывает, что заказ ваш, а потом позволит подписать ответ на аттестацию.

Отправляются только подписанный заказ, текст области и ваш контакт, если вы его указали. Ключ остаётся в браузере.