审计

“概述”部分提供了关于被审计项目或智能合约的背景信息。本节通常以对项目的简要介绍开始，包括项目的名称、目的以及对其旨在实现的目标的一般描述。接下来是对项目架构和关键组件的概述，并辅以智能合约或区块链应用程序的结构以及不同模块或组件如何相互作用的高级描述。可以使用项目中使用的技术堆栈的信息。这可以包括开发中使用的编程语言、库、框架和区块链平台。

根据审计的不同，本节可能还包含有关智能合约特权角色的其他信息，以解释其在项目中的目的和职责。这有助于审计员和读者了解谁可以控制关键功能以及他们可以执行哪些操作。类似地，通常会提到信任假设，以概述项目开发人员对项目依赖的外部组件、服务或实体的安全性和可靠性所做的隐式或显式假设。最后，“概述”部分可能包括客户端发现的漏洞（如果客户端提供）。这些是由项目的用户或客户端在审计之前识别出的漏洞或问题，有助于审计员了解与项目相关的安全问题的背景和历史。

“问题”部分提供了对审计过程中发现的安全漏洞、错误或问题的深入检查。在本节中，您可以按内容、严重性或状态过滤问题。按内容过滤允许您查找具有特定标题或描述的问题。按严重性过滤允许您查找具有特定严重性级别的问题，例如严重、高、中、低、“注意”或“客户端报告”。按状态过滤允许您查找具有特定状态的问题，例如未解决、未响应、已响应、已解决、部分解决、已确认未解决或已确认将解决。

本节中的每个问题都包含标题、描述、日期和状态。您可以单击一个问题来展开信息并能够对其进行回复。

描述解释了问题的性质、潜在影响以及理解问题所需的任何技术细节。该问题还标有严重性评估，有助于描述问题的影响、可能性和难度，以便进行优先级排序和提高透明度。

“建议”部分基于审计结果提供可操作的指导，以提高项目的安全态势。本节通常由缓解策略、监控建议、事件响应计划、潜在陷阱和其他技术和非技术建议组成。

本节中包含的监控和事件响应建议对于确保您的区块链项目或智能合约的持续安全性和弹性至关重要。这些建议侧重于主动措施，以有效检测和响应安全事件、漏洞或异常。提供的信息将详细说明如何使用 Defender 监视器、操作 和 工作流 应用这些建议。我们建议您按照本文档中的教程学习如何使用 Defender 模块，例如 监视器、操作 和 工作流 教程。

建议通常包括：

“结论”部分总结审计的发现，并提供对项目安全态势的总体评估。本节首先简明扼要地总结审计的关键发现，包括在评估期间发现的关键安全漏洞、问题或疑虑的概括，以及分配给每个已识别问题的安全级别，从而帮助利益相关者了解哪些问题构成了最高的风险。根据发现的问题，“结论”部分可能还会重申解决问题的高优先级建议，从而强调增强安全性所需的立即行动。

本节还将传达与项目当前安全状态相关的风险，以帮助项目所有者、投资者和用户做出明智的决策。可以提供其他有价值的见解，以支持利益相关者的某些决策，例如部署、进一步开发和改进。如果提供了建议，这些建议将在本节中以高级概述的形式重申。