Brink Fonds le premier audit de sécurité tiers de Bitcoin Core par Quarkslab

Source : CryptoNewsNet Titre original : Brink réalise le premier audit de sécurité par un tiers de Bitcoin Core par Quarkslab Lien original : Brink, l'organisation de développement Bitcoin, a récemment financé le tout premier audit de sécurité indépendant de Bitcoin Core réalisé par un tiers. L'audit a été réalisé par Quarkslab, une entreprise de sécurité logicielle, avec l'aide du Open Source Technology Improvement Fund (OSTIF) et en collaboration avec les développeurs de Bitcoin Core Niklas Gögge, de Brink, et Antoine Poinsot, de Chaincode Labs.

Cet audit de sécurité marque une étape importante dans l'histoire du développement de Bitcoin Core, le client le plus largement adopté et de référence du réseau et du protocole Bitcoin.

Alors que les politiques et pratiques de sécurité de Bitcoin Core ont été progressivement renforcées et révisées pour être plus rigoureuses et complètes ces dernières années, un audit externe par un tiers spécialisé dans l'examen de la sécurité est une nouvelle exigence à satisfaire. Elle a été satisfaite.

L'audit a impliqué une revue manuelle du code, une analyse statique et dynamique avec des outils automatisés, et des tests de fuzzing avancés, qui prennent des entrées générées automatiquement et les exécutent à travers différents chemins de code pour tenter de révéler un comportement inattendu ou néfaste.

Aucun bug critique, élevé ou de gravité moyenne n'a été découvert lors de l'audit. Deux problèmes de faible gravité ont été identifiés, ainsi que treize autres problèmes qui ne sont pas classés comme des vulnérabilités selon les critères de classification des vulnérabilités de Bitcoin Core.

L'ensemble du processus a également entraîné des améliorations dans l'infrastructure de test de Bitcoin Core, y compris une nouvelle infrastructure de test de fuzz pour les scénarios de connexion de blocs et de réorganisation de chaînes, un nouveau domaine à couvrir par les tests, des améliorations du système de fichiers accélérant et améliorant les tests de fuzz en général, de nouveaux outils pour tester les performances du code et des suggestions pour améliorer la lisibilité du code pour les examinateurs et les nouveaux développeurs.

Certaines de ces améliorations sont déjà en cours de travail pour une éventuelle révision et fusion dans le dépôt de Bitcoin Core.

Les résultats de cet audit de sécurité indépendant ont renforcé le fait que les améliorations de Bitcoin Core au cours des dernières années en matière de politique de sécurité, de tests et de révision globale de la qualité ont eu un impact significatif sur le projet.