私がセキュリティ監査で最も問題だと感じるのは、それが特定の瞬間を検証していることです。

その間のギャップにもっと注意を払う必要があります。
プロトコルは火曜日に監査に合格し、水曜日にはタイムロックなしで単一の署名者に切り替えることができます。
一般の目には、ウェブサイトに表示された監査結果だけで問題ないように見えます。
しかし、オンチェーン上の現実は異なる物語を語っています。
継続的な公開のオペレーションセキュリティの可視性は、監査ではできないことを可能にします。
プロトコルは「動機付けられて」通過した基準を維持しようとし、脆弱点はより早く発見されます。
同じ理由で、オープンソースはクローズドよりもバグを早く見つけるのです。