2019.
Prvi pregledi
Dvoje inženjera pregledava ugovore za lokalne timove, uz redovite poslove. Rad se širi od preporuke do preporuke.
Mali tim, usredotočen na jedan problem.
Tovexmari je nastao iz uvjerenja da sigurnost decentraliziranih sustava zaslužuje istu ozbiljnost kao i njihov dizajn. Ne pokrivamo sve — pokrivamo kod koji čuva vrijednost, i to temeljito.
Tko smo
Počeli smo pregledom jednog ugovora za prijatelje. Ostali smo jer je posla bilo i previše.
Prvih godina radili smo noću, uz redovite poslove, pregledavajući kod timova koji su gradili na Ethereumu. Svaki pronađeni propust potvrdio je istu stvar: između dobrog dizajna i sigurnog sustava stoji sat strpljivog čitanja koji nitko nema vremena odvojiti.
Danas je Tovexmari stalan tim sa sjedištem na Radničkoj cesti u Zagrebu. Radimo revizije pametnih ugovora, procjene protokola i nadzor nakon lansiranja. Ne tražimo da budemo najveća agencija u regiji. Tražimo da izvještaj koji dobijete bude onaj kojem vjerujete.
Ono što se nije promijenilo: svaki redak koda pročita čovjek, ne samo alat. I svaki nalaz objasnimo tako da ga razvijatelj može ispraviti, a voditelj projekta razumjeti.
Revizija ugovora
Procjena protokola
Nadzor
Edukacija
Sigurnost nije značajka koja se doda na kraju. To je način razmišljanja koji prati sustav od prve skice do zadnje nadogradnje.
— Načelo koje stoji iza svakog našeg izvještaja
Put dosad
Kako je Tovexmari rastao.
2021.
Prelazak u puni rad
Osnivamo tvrtku u Zagrebu i zapošljavamo prvog revizora s punim radnim vremenom. Uvodimo stalan format izvještaja koji koristimo i danas.
2023.
Nadzor nakon lansiranja
Nakon nekoliko incidenata u produkciji kod drugih, dodajemo uslugu praćenja transakcija i plana odgovora. Revizija više ne završava isporukom.
2026.
Tim od četvero revizora
Danas radimo s timovima u cijeloj regiji. Preko 140 pregledanih ugovora i više od 40 protokola koji rade u produkciji nakon naše revizije.
Tim
Ljudi koji čitaju vaš kod.
Marin Kovačević
Vodeći revizor
Deset godina u razvoju sustava, posljednjih šest u sigurnosti ugovora. Vodi tehničku stranu svake revizije i konačni pregled nalaza.
Iva Perić
Inženjerka sigurnosti
Specijalizirana za modeliranje prijetnji i arhitekturu protokola. Najradije se uključuje rano, dok je dizajn još moguće mijenjati bez boli.
Dario Šimić
Inženjer nadzora
Postavlja praćenje transakcija i planove odgovora. Kad se nešto neočekivano pokrene u produkciji, njegov je telefon prvi koji zazvoni.
Lucija Novak
Revizorica
Ručni pregled logike i rubnih slučajeva. Vjeruje da najopasniji propusti izgledaju bezazleno dok ih ne pogledate drugi put.
Tomislav Babić
Voditelj angažmana
Spaja vaš tim i naš. Brine da opseg bude jasan, rokovi realni, a komunikacija tijekom projekta otvorena i bez iznenađenja.
Ana Horvat
Edukacija i radionice
Pretvara nalaze iz revizija u radionice za vaše programere. Cilj je da sljedeći modul napišete sigurnije od prošlog.
Želite upoznati tim?
Dogovorite kratak uvodni poziv. Ispričajte nam o projektu, a mi ćemo iskreno reći kako bismo pristupili i gdje vidimo rizik.