Фраза «не верьте ничему, что не можете проверить» без открытого архива остаётся просто фразой. Здесь все отчёты, которые нам разрешено публиковать: оригинальный PDF, адрес проверенного контракта и его сегодняшнее состояние в сети.
На этих страницах вы не найдёте ни десятичной оценки, ни звёзд, ни рейтинга. Ни один отчёт в архиве не выставляет балла, а выдумать балл — значит уничтожить смысл существования архива.
Прямая ссылка на PDF в том виде, в каком он был передан клиенту. Не переписанное нами резюме и не выборочная цитата.
Адрес, который называет сам отчёт, и ссылка на обозреватель сети — откройте и прочитайте код собственными глазами.
Сколько пунктов стандартного списка SWC было проверено и сколько из них не прошло. Оба числа взяты из файла, а не из предположения.
Есть ли ещё код по этому адресу? Проверяется при сборке страницы и показывается отдельно для каждого аудита.
Когда и в какой сети был опубликован аудит. Бо́льшая часть архива относится к периоду до 2023 года, и без этого контекста прочитать его честно нельзя.
Ищите по названию клиента или отбирайте по сети и году. Архив сделан для изучения, а не для витрины.
Сами инструменты (сканер, панели, рабочее пространство SAFI) пока работают на английском языке. Эти страницы объясняют всё по-русски — до того, как вы туда перейдёте.
Такой архив легко понять неправильно. Три вещи, которые помогут прочитать его честно.
Заметная часть проверенных контрактов из этого архива больше не находится в сети. Это ожидаемо: большинство аудитов делалось до запуска, бо́льшая часть относится к периоду до 2023 года, а проекты закрываются, переезжают или разворачиваются заново.
Мы показываем это состояние для каждого аудита отдельно и нигде на сайте не сводим в одно число — потому что «доля выживших» читается как оценка аудитора, а это не так: аудитор изучает код, а не управляет судьбой компании три года спустя.
Ни один отчёт не публикуется без явного согласия клиента. Работа, выполненная под соглашением о неразглашении, остаётся закрытой и здесь не перечислена.
Поэтому число защищённых проектов на сайте может быть больше числа опубликованных файлов. У разницы одна причина: разрешение на публикацию.
Отчёт описывает код в том виде, в каком он был на определённую дату. Логика обновляемого контракта может полностью измениться через неделю после отчёта, и отчёт станет одновременно верным и неуместным.
Поэтому сначала читайте дату, а затем сверяйте адрес из отчёта с адресом, с которым вы действительно собираетесь работать. Совпадения названия недостаточно.
Архив говорит, что мы нашли тогда; сканер — что происходит сейчас. Вместе они лучше, чем любой из них по отдельности.
Откройте сканер, вставьте тот же адрес и сравните сегодняшний ответ с тем, что было сказано в тот день. Разница — если она есть — и будет самой ценной информацией.
Вставьте адрес контракта и посмотрите полномочия владельца, ликвидность и результат симуляции продажи — прежде чем рисковать. Небольшая плата за разовую проверку показывается до подписи, а в любой подписке проверки безлимитны.
