OpenZeppelin lance la version 2.0 de sa version Defender

MISE À JOUR À 15 H 05 HAE / 29 AOÛT 2023

par Kyt Dotson

Le fournisseur de solutions de sécurité blockchain OpenZeppelin a annoncé aujourd'hui le lancement de Defender 2.0, une plateforme de sécurité pour développeurs conçue pour le codage, l'audit, le déploiement et la surveillance d'applications critiques basées sur la blockchain.

Defender agit comme une plate-forme opérationnelle qui permet aux développeurs de blockchain de créer, déployer et superviser des contrats intelligents, qui sont fondamentaux pour les applications décentralisées. Les contrats intelligents sont un type de code qui s'auto-exécute lorsque certaines conditions sont remplies sans nécessiter d'interaction externe, ils permettent des transactions simplifiées et éliminent les intermédiaires.

Les contrats intelligents sur les blockchains sont généralement associés aux crypto-monnaies et régissent les transactions entre les parties. Leur codage peut également être criblé de vulnérabilités et d’exploits, ce qui en fait une cible courante pour les parties malveillantes.

La version Defender 2.0 arrive à un moment où les applications décentralisées, ou dapps, ont subi de nombreux exploits, entraînant des pertes élevées. En 2023, les projets financiers décentralisés ont perdu environ 479 millions de dollars en crypto-monnaies à cause de piratages et d'exploits, le mois de juillet ayant enregistré les pertes les plus importantes enregistrées en un mois, soit 77 millions de dollars.

"L'objectif ultime de Defender 2.0 est d'aider les développeurs à rendre leurs contrats intelligents aussi sécurisés que possible à toutes les étapes, du développement au déploiement et à la production", a déclaré Demian Brener, fondateur d'OpenZeppelin.

La nouvelle version de Defender 2.0 intègre un certain nombre de modules pour protéger l'ensemble du cycle de vie d'un projet de blockchain décentralisé, du code à l'audit, en passant par le déploiement et la surveillance. Lors du codage, les développeurs bénéficieront de l'aide d'un modèle d'apprentissage automatique qui analysera leur code au fur et à mesure de leur transmission vers GitHub, identifiera les vulnérabilités potentielles et suggérera des améliorations avant qu'elles ne deviennent un problème. Un module d'audit rationalise le processus de découverte des bogues critiques et de leur priorisation.

Lors du déploiement, Defender 2.0 automatise les mises à niveau et l'exécution sécurisées des contrats intelligents qui permettent aux équipes opérationnelles d'être rapidement opérationnelles et d'éviter des retards inutiles. Ce module s'intègre à Safe, anciennement Gnosis Safe, un protocole de conservation décentralisé, et aux services de conservation d'actifs institutionnels de Fireblocks Inc. pour les capacités de portefeuille de calcul multipartite afin d'augmenter la sécurité.

Enfin, les modules de surveillance et d'exploitation permettront aux équipes de réagir immédiatement en cas de problème avec les contrats intelligents une fois déployés via un système d'analyse capable de détecter des anomalies ou des événements catastrophiques. Les utilisateurs ont une visibilité totale sur leurs contrats intelligents pendant qu'ils sont en direct et analysent leurs risques et leurs comportements pour leur donner l'heure et les données en cas d'incident.

Les équipes de projet peuvent également étendre la plate-forme Defender 2.0 avec du code personnalisé à l'aide d'un nouveau module Actions qui leur permettra d'automatiser les flux de travail pour les opérations en chaîne et hors chaîne.

"En combinant autant de fonctionnalités uniques en un seul endroit, Defender 2.0 réinvente la façon dont les constructeurs de blockchain abordent le développement, le déploiement, la surveillance et la réponse, offrant une solution transparente, pratique et universelle", a déclaré Brener. « En intégrant la sécurité dès le début du processus de développement, les constructeurs pourront expédier plus rapidement et en toute sécurité. »

Au lancement, Defender 2.0 prend en charge plus de 30 réseaux principaux et réseaux de test blockchain, notamment Ethereum, Polygon, Arbitrum, Optimism, Coinbase Inc.'s Base et zSync Era. De grandes sociétés de blockchain utilisent déjà Defender, telles que les créateurs de zkSync Matter Labs, le protocole d'indexation de blockchain TheGraph et Mean Finance, pour assurer la sécurité de leur code de contrat intelligent et de leurs applications décentralisées.

MERCI

OpenZeppelin lance la version 2.0 de sa plateforme de sécurité blockchain de bout en bout Defender

Réflexions finales de VMware Explore 2023 : Broadcom, multicloud et sécurité