Skip to content
Preflight Audit

Metodologia

8-etapowy proces oceny

Od przyjęcia do certyfikacji — ustrukturyzowane zaangażowanie dla gotowości enterprise do uruchomienia.

1

Prześlij

Prześlij kontrakty, dokumentację, whitepapery i dostęp do repozytorium.

2

Analiza

Automatyczna analiza statyczna i mapowanie architektury we wszystkich domenach.

3

Przegląd AI

Preflight AI przeprowadza wstępną ocenę gotowości i klasyfikację ryzyka.

4

Przegląd ekspercki

Starsi audytorzy weryfikują ustalenia i stosują wiedzę domenową.

5

Punktacja ryzyka

Ustalenia sklasyfikowane jako Clear, Hold lub Blocked z oceną istotności.

6

Remediacja

Praktyczne rekomendacje z priorytetyzacją napraw.

7

Certyfikacja

Odznaka Preflight Certified wydawana po pomyślnej remediacji.

8

Launch Ready

Ostateczne zatwierdzenie z opcją ciągłego monitoringu.

Klasyfikacja Launch Readiness

ClearBrak działań wymaganych przed uruchomieniem

Wzorzec przejrzany i akceptowalny w kontekście uruchomienia. Monitoruj podczas operacji, remediacja przed uruchomieniem nie jest wymagana.

Działanie: Udokumentuj i kontynuuj

HoldZalecany przegląd przed uruchomieniem

Nieblokująca kwestia wymagająca przeglądu przez zespół. Może stać się blokerem pod presją regulacyjną lub integracyjną.

Działanie: Przejrzyj w ciągu 5 dni roboczych

ZablokowaneNapraw przed uruchomieniem

Istotne ryzyko uruchomienia — ekspozycja regulacyjna, wada architektoniczna lub luka w ujawnianiu, które muszą zostać usunięte przed wejściem na rynek.

Działanie: Usuń przed zatwierdzeniem uruchomienia

Klasyfikacja istotności

Critical9.0–10.0Direct fund loss, permanent lock, or irreversible launch failure possible.Immediate halt — fix before any public launch activity
High7.0–8.9Serious security or compliance gap with high exploit or regulatory likelihood.Fix within 72 hours or downgrade launch scope
Medium4.0–6.9Meaningful weakness that increases risk under adversarial or scaling conditions.Fix before mainnet or document accepted risk with mitigation
Low1.0–3.9Minor issue, best-practice gap, or informational observation.Address in next sprint or document as accepted
Informational0.1–0.9Suggestion for improvement with no direct security impact.Optional — include in backlog

Macierz ryzyka zbiorczego

Launch Ready

85–100

Brak zablokowanych ustaleń. Pozycje High/Medium rozwiązane lub zaakceptowane z dokumentacją.

Ocenione

70–84

Ocena zakończona. Otwarte pozycje wysokiej istotności wymagają planu remediacji.

W toku

—

Ocena w toku. Wynik zostanie opublikowany po zakończeniu.