A2فهرست انتظار
از یافتن باگ تا تحویل گزارش audit: کار واقعی یک آدیتور.
| ماژول | محصول |
|---|---|
| ۱ | برنامه‌ی audit و جدول زمان |
| ۲ | نقشه‌ی سیستم و مدل تهدید |
| ۳ | مجموعه‌ی fuzz و invariant |
| ۵ | چک‌لیست ویژه‌ی پروتکل‌ها |
| ۵ (میانی) | ممیزی میانی (۶ ساعت کار آزاد) |
| ۸ | گزارش با قالب حرفه‌ای |
| ۱۰ | audit کامل |
A1 (اجباری)، Foundry، خواندن assembly در حد پایه، B3 توصیه‌شده.
۱۰ ماژول؛ ساعت درس: ۳۹ ساعت (+ ۳۶ ساعت تمرین و پروژه)؛ ۱۹ هفته، هفته‌ای ۴ ساعت؛ پروژه‌ی میانی هفته‌های ۶ تا ۸؛ نهایی هفته‌های ۱۲ تا ۱۹.
Foundry (fuzz، invariant، fork)، Slither، یک ابزار نمودار (draw.io یا Excalidraw)، Git، ابزار تهیه‌ی گزارش (Markdown)، (اختیاری) Mythril.
آزمون‌های ماژول ۱۰٪؛ تمرین‌های اجباری ۱۵٪؛ پروژه‌ی میانی ۲۰٪؛ پروژه‌ی نهایی ۴۰٪؛ آزمون پایانی ۱۵٪. شرط گواهی: ≥ ۶۵٪ و تحویل هر دو پروژه.
متن: «گواهی می‌شود [نام] دوره‌ی «آدیتور حرفه‌ای» — ساعت درس: ۳۹ ساعت (+ ۳۶ ساعت تمرین و پروژه) — را گذرانده و توانایی انجام audit کامل (scoping، بازبینی، fuzz/invariant، PoC، گزارش و fix review) را با پروژه‌ی [پیوند، با حذف اطلاعات حساس] نشان داده است.»
درس نمونه‌ی رایگان این دوره به‌زودی منتشر می‌شود. برای خبر شدن، وارد فهرست انتظار شوید.
علیرضا زجاجی مهندس برق از دانشگاه صنعتی شریف و کارشناس تحلیل سیستم از دانشگاه صنعتی خواجهنصیر طوسی است.
او کارشناس خبرهی تحلیل و طراحی سیستمهای اطلاعاتی و اطلاعرسانی با ۲۵ سال سابقهی درخشان در این حوزه است و در کنار کار تخصصیاش به تدریس هم اشتغال داشته است.
از سال ۱۳۹۶ کار او بر بلاکچین و رمزارزها متمرکز بوده است.
