01
Değerlendirme felsefesi
Preflight Audit, TVK Labs & Technologies Ltd.'nin güvenlik güvencesi, test ve doğrulama markası ve bölümüdür. Değerlendirmelerde gerektiğinde kurumsal bağımsızlık kontrolleri uygulanır.
Değerlendirme çerçevesi
Lansman hazırlığını nasıl doğrularız
Başvurudan kanıt incelemesine, düzeltmeye, kontrollü kayıt yayımlamaya ve kamuya açık doğrulamaya uzanan yapılandırılmış bir süreç.
02
Değerlendirme kategorileri
Değerlendirmeler Lansman Hazırlığı, Güvenlik Güvencesi, Altyapı İncelemesi, Akıllı Sözleşme İncelemesi, Operasyonel Hazırlık, AI Güvenliği ve Kurumsal Doğrulama altında düzenlenir. Her kategori belirli inceleme yüzeyleri, kanıt gereksinimleri ve teslimat standartlarını tanımlar.
03
İnceleme süreci
Başvurudan kanıt incelemesine, düzeltmeye, kontrollü kayıt yayımlamaya ve kamuya açık doğrulamaya uzanan yapılandırılmış bir süreç.
04
Kapsam tanımı
Kapsam, inceleme başlamadan önce yazılı olarak tanımlanır. Kapsamdaki sistemler, sözleşmeler, depolar ve operasyonel yüzeyler açıkça listelenir. Kapsam dışı öğeler belirsizliği önlemek için belgelenir. Kapsam değişiklikleri resmi değişiklik gerektirir ve yeniden değerlendirmeyi tetikleyebilir.
05
Kanıt toplama
İnceleyiciler dokümantasyon incelemesi, mimari diyagramlar, depo analizi, sözleşme doğrulaması, yapılandırma incelemesi ve yapılandırılmış görüşmelerle kanıt toplar. Tüm kanıtlar belirli değerlendirme bulgularına izlenebilir ve çalışma saklama politikasına göre muhafaza edilir.
06
Teknik inceleme
Teknik inceleme akıllı sözleşme mantığını, erişim kontrollerini, yükseltme yollarını, bağımlılık yüzeylerini ve entegrasyon sınırlarını kapsar. Bulgular, dağıtım etkisine uyumlu standart bir matris kullanılarak önem derecesine göre sınıflandırılır.
07
Altyapı incelemesi
Altyapı değerlendirmesi dağıtım mimarisini, yedeklilik kalıplarını, anahtar yönetimini, izleme kapsamını, olay müdahale hazırlığını ve veri işleme sınırlarını değerlendirir. Bulut, şirket içi ve hibrit yapılandırmalar desteklenir.
08
Mimari inceleme
Mimari inceleme sistem tasarımını, modül sınırlarını, güven varsayımlarını ve hata modlarını inceler. Belgelenen mimarinin dağıtılmış gerçeklikle eşleşip eşleşmediğini ve tasarımın beyan edilen lansman hazırlığı iddialarını destekleyip desteklemediğini değerlendiririz.
09
Operasyonel inceleme
Operasyonel hazırlık runbook'ları, nöbet prosedürlerini, açıklama uygulamalarını, yükseltme yönetişimini ve iletişim protokollerini kapsar. Lansman hazırlığı, dağıtım riskiyle orantılı operasyonel olgunluk gerektirir.
10
Lansman hazırlığı incelemesi
Lansman hazırlığı sentezi tüm inceleme akışlarını bir hazırlık puanı ve sınıflandırmasında birleştirir. Kritik ve yüksek önemdeki engelleyiciler doğrulanmış durum verilmeden önce giderilmeli veya resmi olarak kabul edilmelidir.
11
Risk sınıflandırması
Bulgular istismar edilebilirlik, etki ve dağıtım bağlamına göre Kritik, Yüksek, Orta veya Düşük olarak sınıflandırılır. Toplu risk seviyesi (Düşük, Orta, Yüksek, Kritik) yayın anındaki genel değerlendirme duruşunu yansıtır.
12
Teslimatlar
Standart çıktılar; değerlendirme raporu, kamuya açık doğrulama sayfası, kalıcı doğrulama kayıt kimliği, doğrulama QR kodu ve gömülebilir durum rozetini içerir. Tam raporlar proje ekiplerine sağlanır; kamuya açık özetler onayla yayımlanır.
13
Sınırlamalar
Değerlendirmeler belirli bir zamandaki koşulları yansıtır. Gelecekteki güvenlik, düzenleyici uyumluluk veya yatırım performansını garanti etmez. Deneysel varlıklar, memecoin'ler ve mainnet öncesi sistemler her doğrulama kaydında belgelenen doğası gereği belirsizlik taşır.
14
Sürüm kontrolü
Her değerlendirme sürümlenir. Önemli değişiklikler yeni bir değerlendirme sürümü ve doğrulama kayıt kimliği oluşturur; önceki kayıtlar tarihsel izlenebilirlik için korunur.
15
Sürekli iyileştirme
Metodoloji düzenli olarak gözden geçirilir. Sektör gelişmeleri, olaylardan çıkarılan dersler ve müşteri geri bildirimleri güncellemeleri yönlendirir; geçerli metodoloji sürümü her değerlendirme kaydında ve doğrulama sayfasında belirtilir.
Yayınlanan her değerlendirme bu çerçeveyi izler ve halka açık bir doğrulama sayfasına bağlanır.
Ayrıca bkz. 8 aşamalı çalışma süreci.