ظهرت مؤخرًا ثغرة أمنية صادمة في الوثائق السرية التي تم فحصها مؤخرًا - حيث استخدمت اللوفر اسم مشروعها الخاص ككلمة مرور. نعم، لقد قرأت ذلك بشكل صحيح.

هذا ليس خطأ مبتدئ من فريق هاكاثون في عطلة نهاية الأسبوع. نحن نتحدث عن بروتوكول يتعامل مع أموال المستخدمين الحقيقية هنا. نوع الإغفال الأمني الأساسي الذي يجعلك تتساءل عن ما إذا كانت هناك زوايا أخرى تم تجاوزها أثناء التطوير.

استخدام بيانات الاعتماد القابلة للتنبؤ مثل أسماء المشاريع هو أمر أساسي في الأمان. إنه المعادل الرقمي لوضع مفتاح منزلك تحت سجادة المدخل. في صناعة تحدث فيها استغلالات بملايين الدولارات أسبوعيًا، فإن هذا المستوى من الإهمال هو بصراحة أمر غير مقبول.

تثير الوثائق التي تكشف عن هذه الممارسة أسئلة خطيرة حول معايير الأمن التشغيلي في جميع أنحاء المجال. إذا تم تجاهل شيء بهذه الأهمية، فماذا عن طرق الهجوم الأكثر تطورًا؟ تدقيق العقود الذكية؟ ضوابط الوصول؟

هذا بمثابة تذكير آخر: دائمًا قم ببحثك الخاص قبل الثقة بالبروتوكولات التي تتعامل مع أصولك. التسويق الفاخر والوعود الكبيرة لا تعني شيئًا إذا لم تكن الأساسيات محكمة.