По следам аудита zkSync Era. Часть 3

Ну, и последний, не совсем очевидный момент, но:

3. На следующий аудит вы потратите меньше сил.

Проекты зачастую возвращаются на конкурсную площадку через некоторое время, после исправлений и совершенствований предыдущего аудита.

Вы уже будете знать проект изнутри, понимать "путь" функций, знать о найденных багах, а, соответственно, и о проблемных местах, поэтому будет гораздо легче проводить новое расследование.

И все это вы получите, не говоря уж о том, что знатно прокачаете свои навыки.

В конце, хотел бы добавить свое собственное наблюдение по конкурсным проектам.

Я бы порекомендовал начинающим брать более сложные проекты, чтобы начать формировать свой собственный формат аудита. С чего начинать, как двигаться, какие инструменты использовать и т.д.

У меня было так, что я уделял меньше внимания проектам, которые считал простыми. Типа, просмотрел, нашел - не нашел, закрыл. Со сложными - хотелось закопаться в код и доки на пару суток и понять, в чем там дело.

Это помогает мне развиваться. Надеюсь и вы сможете найти для себя пару новых идеи для следующего своего аудита.

#zksync #era #audit #feedback