이 페이지들에서는 10점 만점 점수도, 별점도, 등급도 찾을 수 없습니다. 아카이브의 어떤 리포트에도 점수가 적혀 있지 않으며, 하나 지어내는 순간 이 아카이브가 존재하는 이유 전부가 무너집니다.
고객에게 전달된 그 PDF로 바로 연결됩니다. 저희가 다시 쓴 요약도, 골라낸 인용도 아닙니다.
리포트가 스스로 밝힌 주소와, 해당 네트워크 블록 익스플로러 링크 — 열어서 코드를 직접 읽으실 수 있습니다.
리포트가 표준 SWC 목록에서 몇 항목을 점검했고 그중 몇 항목이 통과하지 못했는지. 두 숫자 모두 문서에서 가져온 것이지 저희 추정치가 아닙니다.
그 주소에 아직 코드가 있는가? 페이지를 만들 때 확인해 감사 건별로 따로 표시합니다.
감사가 발행된 시점과 대상 네트워크. 이 아카이브의 상당 부분은 2023년 이전이며, 공정하게 읽으려면 이 맥락이 필요합니다.
고객명으로 검색하거나 네트워크·연도로 거르세요. 이 아카이브는 전시가 아니라 확인을 위해 만들어졌습니다.
도구 자체(스캐너, 콘솔, SAFI 워크스페이스)의 화면은 아직 영어입니다. 이 페이지들은 그 안으로 들어가기 전에 무엇을 하게 되는지 한국어로 끝까지 설명해 드립니다.
이런 아카이브는 오독하기 쉽습니다. 다음 세 가지를 알면 공정하게 읽으실 수 있습니다.
이 아카이브에서 감사받은 컨트랙트 중 상당수는 더 이상 체인에 없습니다. 예상된 일입니다: 대부분의 감사는 출시 전에 이뤄졌고, 대부분 2023년 이전이며, 프로젝트는 문을 닫거나 이전하거나 다시 배포하니까요.
저희는 이 상태를 감사 건별로 따로 표시하고, 사이트 어디에서도 하나의 숫자로 합산하지 않습니다 — '생존율'은 감사자의 점수처럼 읽히지만 그것이 아니기 때문입니다: 감사자가 검토하는 것은 코드이지, 3년 뒤 그 회사의 운명이 아닙니다.
고객의 명시적 동의 없이는 리포트를 발행하지 않습니다. 비밀유지계약 아래 수행한 작업은 그대로 비밀로 남고 여기에 오르지 않습니다.
그래서 사이트의 '보호한 프로젝트 수'가 발행된 문서 수보다 많을 수 있습니다. 그 차이의 이유는 단 하나, 발행 허락입니다.
리포트는 특정 날짜의 코드가 어떤 모습이었는지를 기술합니다. 업그레이드 가능한 컨트랙트의 로직은 리포트가 나온 일주일 뒤에 통째로 교체될 수 있고, 그때 리포트는 옳으면서 동시에 무관해집니다.
그러니 날짜를 먼저 읽고, 리포트의 주소와 실제로 상대할 주소를 맞춰 보세요. 이름이 같다는 것만으로는 충분하지 않습니다.
아카이브는 그때 저희가 무엇을 발견했는지 알려 주고, 스캐너는 지금이 어떤지 알려 줍니다. 둘을 함께 쓰는 편이 어느 하나만 쓰는 것보다 낫습니다.
스캐너를 열고 같은 주소를 붙여넣어, 오늘 하는 말과 그때 했던 말을 비교해 보세요. 둘 사이의 간극이 — 있다면 — 가장 중요한 정보입니다.
