Sprint a prezzo fisso
Preparazione all'audit degli smart contract, per un audit più breve e meno costoso.
Gli auditor fatturano a tempo. In una o due settimane portiamo il vostro codice Solidity, i test e la documentazione a un livello tale che quel tempo venga speso sulla vostra logica, non su test mancanti e domande aperte.
Audit-Readiness Sprint
Perimetro fisso, prezzo fisso
Audit-Readiness Sprint
Preparate i vostri smart contract a un audit esterno.
Prezzo fisso
4100-8000 €
Che cosa è incluso
- Threat model: attori, ruoli privilegiati, ipotesi di fiducia e superfici di attacco
- Analisi delle lacune della suite di test, con report di copertura di righe e branch
- Fuzz test e invariant test stateful (Foundry) per i percorsi critici
- Esecuzione di Slither con triage di ogni rilievo
- Elenco delle correzioni in ordine di priorità, con raccomandazioni concrete
Che cosa ricevete
Un pacchetto di consegna per l'audit (perimetro e commit congelati, note di architettura, invarianti, problemi noti e istruzioni per i test), così gli auditor dedicano il loro tempo alla vostra logica.
A chi si rivolge
- Il vostro audit esterno è già prenotato o in fase di preventivo, e la suite di test ha delle lacune.
- Un investitore, un launchpad o un exchange chiede i dati di copertura e un threat model.
- Avete ereditato dei contratti e dovete capire in che stato sono davvero.
Checklist gratuita
Checklist di preparazione all'audit degli smart contract
Perimetro, documentazione, test, fuzzing, analisi statica e logistica dell'audit: che cosa preparare prima di pagare un audit esterno.
Come si svolge lo sprint
- 01
Call di scoping
Confermiamo dimensione (nSLOC), chain, dipendenze e data dell'audit. Se il lavoro non rientra in uno sprint, lo diciamo e prepariamo un preventivo a parte.
- 02
Freeze e lettura
Voi congelate un commit. Noi leggiamo il codice, mappiamo attori, ruoli e ipotesi di fiducia e scriviamo il threat model.
- 03
Test e analisi
Analisi delle lacune di copertura, fuzz test e invariant test stateful in Foundry per i percorsi critici, un'esecuzione di Slither con triage di ogni rilievo.
- 04
Pacchetto di consegna
Un elenco delle correzioni in ordine di priorità e il pacchetto di consegna per l'audit: perimetro, commit, note di architettura, invarianti, problemi noti, istruzioni per i test.
Domande sullo sprint
Quanto costa l'audit di uno smart contract e che cosa cambia con la preparazione?
Le società di audit fissano il prezzo in base a dimensione del codice, complessità e tempo degli auditor; i riferimenti di mercato pubblicati collocano gli audit di token semplici nella fascia bassa delle cinque cifre (in dollari) e quelli dei protocolli DeFi molto più in alto. La preparazione non sostituisce l'audit, ma elimina la parte evitabile del conto: il tempo che gli auditor spendono su test mancanti, perimetro poco chiaro e ipotesi non documentate.
È un audit?
No. Lo sprint prepara il vostro codice a un audit esterno condotto da una società indipendente; non lo sostituisce, e lo scriviamo nel report.
Quali stack coprite?
Solidity su chain EVM (Ethereum, Base, Polygon, Arbitrum, BNB Chain) con progetti Foundry o Hardhat. Per altri linguaggi prepariamo un preventivo a parte.
Correggete anche i rilievi?
Lo sprint si conclude con un elenco delle correzioni in ordine di priorità, con raccomandazioni concrete. L'implementazione delle correzioni può seguire a tariffa oraria o come pacchetto a prezzo fisso.
Avete un progetto in mente?
Raccontateci che cosa state costruendo. Uno sviluppatore senior vi risponde entro 24 ore nei giorni lavorativi; l'offerta scritta, a prezzo fisso o a milestone, arriva di norma entro pochi giorni lavorativi.
Preferite prima scriverci? Scriveteci
Parlerete direttamente con Ing. Ismet Mesic, Tech lead.