감사 등급표는 합격증이 아니다. 감사 보고서 원문

감사 보고서를 보면 발견 항목 목록 뒤에 코드 성숙도 평가라는 표가 붙습니다. 영역을 나눠 등급을 매기는 부분입니다.

트레일오브비츠가 DAPPOS에 매긴 등급을 보면 접근 제어와 복잡도 관리가 Weak입니다. 산술과 감사 기능은 Moderate입니다.

Weak이 곧 위험하다는 뜻은 아닙니다. 그 영역의 방어가 다른 영역보다 얇으니 우선 보강하라는 진단에 가깝습니다.

DAPPOS는 2023년 8월부터 2024년 11월까지 여섯 곳에서 여덟 번 감사를 받았고 보고서를 모두 공개해 뒀습니다. 목록은 홈페이지와 공식 문서에서 확인됩니다.

감사받았다는 말보다 어느 영역이 어떤 등급이었는지를 보는 편이 실질적입니다.