Latihan alur kerja keamanan

Master sumber EN · P03-L08 · needs_review

Hanya pembelajaran luring/hanya baca. Jangan pernah memberikan rahasia, kata sandi, atau kode autentikasi. Tanpa koneksi dompet, approval nyata, pencabutan izin langsung, tanda tangan transaksi, transfer, dana, atau perdagangan. Visual hanya berupa spesifikasi.

Checklist berguna ketika mengubah keputusan atas permintaan tertentu. Penilaian ini menggabungkan sumber tepat, cakupan otoritas, tahap bukti, dan pelaporan aman dalam kasus luring baru.

Definisikan tugas yang dimaksud terlebih dahulu

Maksud pengguna dalam penilaian ini adalah melihat saldo publik. Kiriman yang baik mengidentifikasi tujuan itu sebelum membaca urgensi halaman atau alur yang disarankan. Tujuan yang dinyatakan tidak memerlukan pemasukan rahasia atau otorisasi. Latihan hanya memberikan ringkasan, dengan pengenal SIM tidak valid dan origin .invalid yang dicadangkan.

Periksa origin dan distribusi

R1 merupakan acuan yang ditetapkan secara independen. Hostname lengkap R2 berbeda. Perbedaan itu tidak mengidentifikasi operator manusia, tetapi mencegah perlakuan prompt sebagai permintaan yang diautentikasi oleh acuan. Label paket-versi R3 tidak memiliki catatan integritas, sehingga kesimpulan distribusi tetap UNKNOWN. Jangan mengunjungi kedua kartu atau menjalankan perangkat lunak untuk mengetahuinya.

Periksa kemampuan dan konteks

R4 merupakan permintaan berbentuk permit meskipun keterangannya melihat saldo. Semantik penandatanganan terstruktur dan penanganan aplikasi harus dibaca dari kolom aktual [TYPED]. Data latihan memberikan token/owner/spender/jumlah tetapi tidak memberikan konteks verifying-contract dan nonce. Anda dapat mengidentifikasi cakupan pembelanjaan yang diminta tanpa mengarang kolom hilang.

R5 melaporkan satu allowance nol yang ada pada konteks terdahulu yang ditetapkan. Allowance ERC-20 merupakan keadaan dengan cakupan tertentu [ERC20], bukan jaminan permintaan baru apa pun aman. Lencana tinjauan perangkat keras R6 juga tidak menyediakan efek hasil dekode atau bukti perangkat nyata. Respons tidak boleh menggunakan keduanya sebagai izin melewati asal-usul atau cakupan yang hilang.

Buat keputusan tanpa tuduhan

Keputusan luring yang dapat dipertanggungjawabkan adalah STOP: sumber belum terselesaikan, otoritas melampaui maksud, dan konteks cakupan hilang. Ini keputusan apakah siswa memiliki cukup bukti untuk melanjutkan latihan, bukan bukti pencurian atau penyerang bernama. Otorisasi nyata tidak diperlukan maupun diizinkan untuk mendemonstrasikan keputusan.

Susun laporan dan beri skor

OBSERVED: hostname data latihan, ringkasan permintaan, dan kartu allowance terpilih. INFERRED: ketidakcocokan sumber dan kemampuan/tujuan. UNKNOWN: verifying contract, nonce, integritas perangkat lunak, eksekusi, dan identitas manusia. INSUFFICIENT EVIDENCE: jaminan keamanan atau kerugian terkonfirmasi. Panduan keamanan mendukung penghindaran permintaan rahasia dan interaksi dukungan tidak resmi [SECURITY]; data rahasia tidak boleh masuk kiriman.

Beri skor lima dimensi: sumber/objek tepat; cakupan/tahap; asal-usul; ketidakpastian; keputusan aman. Kiriman yang mengarang eksekusi atau menyertakan nilai rahasia memerlukan perbaikan berapa pun skor angkanya. Latihan formatif ini tidak menerbitkan sertifikat, memverifikasi kompetensi keamanan nyata, atau mempersonalisasi tindakan finansial.

• Maksud: tugas yang benar-benar diinginkan pengguna.
• Catatan keputusan: kesimpulan yang terhubung dengan bukti yang diberikan.
• Gap cakupan: konteks yang diperlukan tidak ada dalam catatan.
• Kesalahan bukti kritis: fabrikasi atau atribusi tanpa dukungan yang membatalkan penalaran.

Kasus luring baru ILLUSTRATIVE. Maksud=melihat saldo publik. R1 acuan https://safe.example.invalid. R2 prompt https://safe.example.invalid.assist.invalid. R3 paket APP-Q v3, integritas tidak tersedia. R4 keterangan lihat saldo; berbentuk permit TOKEN-Q/OWNER-Q/SPENDER-Q/value 900 unit utuh data latihan, verifying contract/nonce UNKNOWN. R5 allowance TOKEN-Q terpilih terdahulu 0 pada SIM-H5. R6 hanya lencana tinjauan perangkat keras. Tanpa tanda tangan/receipt/rahasia atau catatan perangkat saat ini.

Panel bukti dengan enam kartu sumber mengarah ke kolom sumber tepat, cakupan yang diminta, konteks hilang, dan keputusan. Kartu akhir STOP—konteks tidak memadai untuk melanjutkan, bukan ‘pencurian terkonfirmasi’. Sediakan rubrik lima dimensi dengan padanan teks untuk seluler/RTL.

Gap sumber/cakupan tertentu dan keputusan berhenti luring yang dapat dipertanggungjawabkan.

Penandatanganan aktual, kerugian, identitas pelaku berbahaya, keamanan keseluruhan, status perangkat keras nyata, atau kelayakan sertifikasi.

• Allowance nol digunakan untuk membenarkan permintaan baru.
• Lencana diperlakukan sebagai bukti perangkat hasil dekode.
• Mengarang kontrak/nonce yang hilang.
• Melanjutkan karena hitung mundur atau logo memerintahkannya.

Kirim matriks bukti enam baris, tabel tahap diminta/ditandatangani/dieksekusi, dan catatan keputusan maksimal 100 kata. Sertakan keempat status bukti, dua tindak lanjut tepat yang tidak rahasia, dan skor lima dimensi. Jangan berinteraksi dengan domain atau memberikan data rahasia apa pun.

Kirim tabel dan kesimpulan terbatas menggunakan materi luring yang diberikan saja. Alokasi waktu editorial: belajar 12 menit, latihan 8 menit, koreksi/kuis 10 menit.

• Nyatakan maksud.
• Bandingkan origin lengkap.
• Baca kolom otoritas.
• Catat gap tahap/konteks.
• Buat keputusan luring yang dibenarkan.
• Minta catatan, jangan pernah rahasia.

Latihan keamanan lengkap menghubungkan pemeriksaan sumber tepat, pemeriksaan kemampuan, asal-usul, dan ketidakpastian dengan keputusan luring aman. Menyelesaikannya tidak memverifikasi keamanan aset aktual atau menerbitkan sertifikat.

• Menerapkan checklist hanya baca sebelum penandatanganan pada permintaan simulasi
• Menerapkan pemeriksaan sebelumnya pada kasus tersanitasi baru.
• Menulis keputusan dengan skor, fakta hilang, dan tanpa otorisasi langsung.

P04-L01 setelah meninjau prasyarat dan koreksi.

NONE dalam katalog otoritatif. Data luring yang diberikan cukup; tidak memerlukan pembelian produk atau operasi dompet.

• [TYPED] Penandatanganan terstruktur bertipe EIP-712 — Kolom penandatanganan/domain terstruktur; perlindungan replay aplikasi tetap terpisah.
• [ERC20] Standar token ERC-20 — approve, allowance, dan transferFrom untuk antarmuka yang sesuai standar.
• [SECURITY] Keamanan Ethereum dan pencegahan penipuan — Kerahasiaan rahasia, pemeriksaan domain tepat, dan kewaspadaan terhadap dukungan tidak resmi.

Dokumentasi menjelaskan mekanisme. Catatan historis mempertahankan kelas sumber yang dinyatakan. Pemeriksaan sumber bukan penerimaan editorial independen.