Это легко упускаемый из виду момент: многие пострадавшие проекты прошли официальные аудиты, имеют достаточное финансирование и высокий уровень доверия сообщества. Но в реальности аудит может снизить риски, но не устранить их полностью. Управление безопасностью — это не разовая операция, а постоянный, динамический процесс. Наш технический руководитель Artem ранее подробно обсуждал эту проблему, основная идея заключается в том, что: даже самый совершенный отчет об аудите — это всего лишь снимок в определенный момент времени, последующие итерации кода, обновления контрактов и изменения внешней среды создают новые точки риска.