01
Filozofia oceny
Preflight Audit jest marką i działem TVK Labs & Technologies Ltd. odpowiedzialnym za zapewnienie bezpieczeństwa, testowanie i weryfikację. W ocenach, gdy jest to wymagane, stosuje się mechanizmy niezależności organizacyjnej.
Framework oceny
Jak weryfikujemy gotowość do uruchomienia
Ustrukturyzowane zlecenie od przyjęcia przez przegląd dowodów i działania naprawcze do kontrolowanego wydania zapisu i publicznej weryfikacji.
02
Kategorie oceny
Oceny są zorganizowane w kategoriach: Launch Readiness, Security Assurance, Infrastructure Review, Smart Contract Review, Operational Readiness, AI Security i Enterprise Verification. Każda kategoria definiuje powierzchnie przeglądu, wymagania dowodowe i standardy rezultatów.
03
Proces przeglądu
Ustrukturyzowane zlecenie od przyjęcia przez przegląd dowodów i działania naprawcze do kontrolowanego wydania zapisu i publicznej weryfikacji.
04
Definicja zakresu
Zakres definiowany jest na piśmie przed rozpoczęciem przeglądu. Systemy, kontrakty, repozytoria i powierzchnie operacyjne w zakresie są wymienione jawnie. Elementy poza zakresem są dokumentowane. Zmiany zakresu wymagają formalnej zmiany i mogą wywołać ponowną ocenę.
05
Zbieranie dowodów
Recenzenci zbierają dowody poprzez przegląd dokumentacji, diagramy architektury, analizę repozytorium, weryfikację kontraktów, przegląd konfiguracji i strukturyzowane wywiady. Wszystkie dowody są powiązane z ustaleniami i przechowywane zgodnie z polityką.
06
Przegląd techniczny
Przegląd techniczny obejmuje logikę kontraktów, kontrolę dostępu, ścieżki aktualizacji, zależności i granice integracji. Ustalenia klasyfikowane są według istotności w ustandaryzowanej macierzy.
07
Przegląd infrastruktury
Ocena infrastruktury obejmuje architekturę wdrożenia, wzorce redundancji, zarządzanie kluczami, pokrycie monitoringu, gotowość reagowania na incydenty i granice obsługi danych. Obsługiwane są konfiguracje chmurowe, on-premise i hybrydowe.
08
Przegląd architektury
Przegląd architektury analizuje projekt systemu, granice modułów, założenia zaufania i tryby awarii. Oceniamy, czy udokumentowana architektura odpowiada wdrożonej rzeczywistości i czy projekt wspiera deklarowaną gotowość do uruchomienia.
09
Przegląd operacyjny
Gotowość operacyjna obejmuje runbooki, procedury on-call, praktyki ujawniania, zarządzanie aktualizacjami i protokoły komunikacji. Launch Readiness wymaga dojrzałości operacyjnej odpowiedniej do ryzyka wdrożenia.
10
Przegląd Launch Readiness
Synteza gotowości do uruchomienia łączy wszystkie strumienie przeglądu w wynik i klasyfikację. Krytyczne i wysokiej istotności blokery muszą zostać usunięte lub formalnie zaakceptowane przed przyznaniem statusu zweryfikowanego.
11
Klasyfikacja ryzyka
Ustalenia klasyfikowane są jako Critical, High, Medium lub Low na podstawie exploitowalności, wpływu i kontekstu wdrożenia. Zagregowany poziom ryzyka (Low, Moderate, Elevated, Critical) odzwierciedla ogólną postawę w momencie publikacji.
12
Rezultaty
Standardowe rezultaty obejmują raport oceny, publiczną stronę weryfikacji, stabilny identyfikator zapisu, kod QR i osadzalną odznakę statusu. Pełne raporty otrzymują zespoły projektowe; publiczne podsumowania są publikowane za zgodą.
13
Ograniczenia
Oceny odzwierciedlają warunki w danym momencie. Nie gwarantują przyszłego bezpieczeństwa, zgodności regulacyjnej ani wyników inwestycyjnych. Aktywa eksperymentalne, memecoiny i systemy przed mainnetem niosą niepewność udokumentowaną w każdym rekordzie weryfikacji.
14
Kontrola wersji
Każda ocena jest wersjonowana. Istotne zmiany tworzą nową wersję oceny i identyfikator zapisu; zastąpione zapisy pozostają dostępne dla historycznej identyfikowalności.
15
Ciągłe doskonalenie
Metodyka jest regularnie przeglądana. Rozwój branży, wnioski z incydentów i opinie klientów wpływają na aktualizacje; właściwa wersja jest wskazana w każdym zapisie oceny i na stronie weryfikacji.
Każda wydana ocena podąża za tym frameworkiem i prowadzi do publicznej strony weryfikacji.
Zobacz także nasz 8-etapowy proces współpracy.