есть жеж профи аудиторы
Nethermind и Least Authority -см выше
+ на очереди Kudelski Group, NCC Group, Cure53, Zhenyuan Cybersecurity
Имел возможность плотно ознакомиться с аудиторством еще в полигоне.
Любой "авторитетнейший" аудит чего угодно выражается одной фразой - цена вопроса.
Так что меня не "гипнотизируют" все эти названия, вызывая непреодолимое доверие, т.к. предпочитаю делать свои умозаключения, на которых, кстати, не настаиваю и не утверждаю, что они правильные.
Тем не менее остаюсь при своем мнении об этом проекте.
Я тоже думаю, что время настоящих качественных аудиторов заканчивается. Точнее закончилось.
Сейчас все настолько усложнилось и запуталось, что процесс распутывания стал слишком сложным чтобы с вероятностью 99.9% получить достоверный результат.
Ну и конечно такой весьма коррупционный элемент, как "цена вопроса" ни в коем случае нельзя сбрасывать со счетов.
Так вот это самое запутывание позволяет аудиторам во всем мире сохранять имидж неподкупных и обьективных практически делая эти самые аудиты как попало. А потом поди разберись, как они там нааудиторствовали. Опять же разобраться дорого стоит и никто на это не замарачивается.
Вобщем теперь независимый аудит не более чем просто хорошая рекламная фишка, но она работает.
Любой независимый аудитор никогда не проверяет всю систему целиком, потому что это невозможно, система очень сложная. Система аудиторами проверяется частично, анализируются наиболее слабые её сегменты, где больше вероятность затесаться какой-нибудь ошибке.
Соответственно и аудиторское заключение, это только мнение аудитора, о том что с большой долей вероятности система работает, как надо. Но тем не менее, всегда остаётся вероятность, что ошибка в системе всё-таки есть. Аудиторы всегда оставляют оговорку, благодаря которой им невозможно предъявить претензии.
Поэтому аудит - это конечно хорошо, но это не гарантия того, что система работает, как надо. Я уже не говорю о том что аудиторы получают деньги, как правило именно от владельцев системы, которая проходит аудит. И отсюда сложно ожидать объективный результат.
