私たちは監査プロセスを完全に透明に示します。umibit AI が全コードを全網羅でレビューして見逃しを防ぎ、シニアセキュリティエンジニアが一件ずつ検証して誤検知を取り除き、悪用可能性を確認し、ビジネスロジックと経済モデルの分析を独立して行います。機械が広さを担保し、エキスパートが判断を担保します。
機械とエキスパートがそれぞれの役割を担い、補完し合い、相互に検証します。
umibit 独自開発の AI セキュリティエンジンを基盤に、全コードに対して高カバレッジの一次レビューを行います。ホワイトボックス、バックドア、CVE、オフチェーン、ブラックボックス探索までをカバーし、広さを担保します——見逃しません。
エキスパートが AI の出力を一件ずつ精査し、誤検知を取り除き、実際の悪用可能性を確認して PoC を作成します。さらにビジネスロジックと経済モデルの分析を独立して行い、深さと判断を提供します。
範囲の確定から、公開検証できる最終版レポートまで、7つの段階で責任の所在が明確です。
監査範囲・コントラクト一覧・バージョン / デプロイアドレス・ドキュメントを明確にします。範囲内と範囲外を文書で明記し、責任を画定する基準とします。
umibit AI が全コードに対して高カバレッジの一次レビューを行い、一般的な脆弱性パターン（ホワイトボックス / バックドア / CVE / オフチェーン）を検出します。
シニアセキュリティエンジニアが、すべての AI 出力を一件ずつ人手で検証します。誤検知を取り除き、実際の悪用可能性を確認し、再現可能な PoC を作成します。さらにビジネスロジックと経済モデルの分析を独立して行います。
初版レポート（Draft）を発行します。各脆弱性に説明・影響・PoC・修正提案を記載し、深刻度とステータスを添えます。
クライアントが提案に沿って修正し、フィードバックします。私たちは修正方針について必要な質疑応答と確認を行います。
修正後の指定バージョンに対して再監査を行い、「修正済み / 緩和済み / 認識済み」のステータスを一件ずつ検証します。
最終版レポート（Final）を発行し、公開検証できる場所に公表します。バージョン・コントラクトアドレス・日付を添えます。
深刻度 = 影響 × 可能性。
| 影響 ＼ 可能性 | 高 | 中 | 低 |
|---|---|---|---|
| 高 | Critical | High | Medium |
| 中 | High | Medium | Low |
| 低 | Medium | Low | Low |
手法は透明に。以下は、私たちが一項目ずつ確認するチェックリストです。