DORA 和 MiCA 合规性

要求: 如果使用或开发智能合约，则应由经验丰富的第三方审计师使用结构化的方法进行审查。

CertiK解决方案: 智能合约和第 1 层链审计利用专家分析和数学技术来验证和测试智能合约，以评估其抵御可能导致重大经济损失的区块链攻击的能力，同时验证底层区块链协议是否安全且按预期运行。

要求: 金融机构应确保由独立第三方对所有支持重要功能的关键应用程序进行数字运营弹性测试，执行年度测试，并在部署或重新部署任何新的或现有的应用程序之前进行漏洞评估。

CertiK解决方案: CertiK采用符合OWASP标准的渗透测试方法，对应用程序进行渗透测试，以识别漏洞并提供优先级排序的修复指导。基于场景的测试模拟真实世界的攻击环境，并评估应用程序在实际威胁下的运行情况。

要求: 金融机构应在可行的情况下对应用程序进行源代码审查，以检测漏​​洞和安全弱点，包括开源分析和安全软件开发生命周期评估。

CertiK解决方案: 源代码审查旨在识别应用程序代码中的安全缺陷、逻辑错误和潜在漏洞，并提供可行的建议以加强安全性并保持符合监管标准。

要求: 金融机构应每年对支持重要功能的所有关键基础设施组件进行测试，包括网络和物理安全评估，并在部署或重新部署新的或现有的基础设施组件之前进行漏洞评估。

CertiK解决方案: 基础设施渗透测试采用 PTES 和 NIST SP 800-115 方法，通过基于场景的模拟来识别网络、服务器和关键系统中的漏洞，以近似真实世界的攻击行为。

要求: 金融机构应当对支持关键和重要功能的ICT资产进行配置审查，以确保系统和网络设置符合运行弹性要求。

CertiK解决方案: 配置审查服务会对服务器、终端和网络设备进行评估，以验证安全设置和战术加固能力。该服务能够识别安全漏洞或配置错误，并提供指导，帮助客户解决问题并符合监管要求。

要求: 金融机构必须及时报告重大信息通信技术相关事件，包括初始报告、更新报告和最终报告，并实施预警指标以发现问题。

CertiK解决方案: 使用我们自主开发的工具，为 Web3 事件调查提供专门支持，帮助组织分析、评估和应对分散环境中的安全问题。