Review, Remediation і Upgrades

Review

Ключова технічна та security-оцінка

Повний технічний і security-аналіз системи.

Review is for architecture and trust boundaries. Remediation is for issues already named. Upgrade is for new features in a product that already runs.

Клієнт отримує:

• Executive Summary (загальний стан системи, ключові ризики, негайні пріоритети, готовність до заявленої цілі)
• Findings / Risk Register (проблема, уражений компонент, технічний вплив, вплив на безпеку/надійність, severity, evidence, умови для експлуатації/відмови, рекомендована remediation)
• Prioritized Remediation Roadmap (пріоритетна roadmap Remediation)
• Architecture / Engineering Recommendations (архітектурні / інженерні рекомендації)
• Validation Plan (тести, security-валідація, configuration checks, regression checks, повторний review за потреби)

Remediation

Усунення технічних і security-проблем

Виправлення проблем, які клієнт уже знає або які ми виявили під час Review.

Клієнт отримує:

• Scoped Fix Plan (узгоджений список проблем, пріоритет, acceptance criteria і change risk)
• Implemented Fixes (зміни коду, конфігурації, архітектури та операцій за потреби)
• Verification Evidence (тести, security checks, configuration checks і regression results)
• Change Documentation (що змінилось, чому, як експлуатувати, і residual risk якщо є)
• Handoff for Follow-up (чіткі наступні кроки, включно з цільовою перевіркою або повторним review за потреби)

Upgrades

Розробка функцій і посилення продукту

Додавання нових функцій до наявного продукту.

This is for

• a mobile, desktop, or extension Bitcoin wallet that already exists
• a signing service or non-custodial payments path that already exists
• Bitcoin or a side chain the client already runs

This is not for

• building a new wallet from nothing
• a template wallet for many chains

Клієнт отримує:

• Feature Scope & Design (вимоги, інтерфейси, обмеження та Bitcoin/security-міркування)
• Implementation on the Existing Product (функції в існуючий код)
• Tests & Validation (unit/integration coverage, security-перевірки та захист від регресій)
• Documentation & Handoff (як працює, як експлуатувати і як розширювати)
• Upgrade Path Notes (ролаут, сумісність і production readiness зміни)

What we need from you

To start, we need the running system:

• what is live today
• what must not break
• what you want changed or proved
• who can answer questions on the repo

If the system signs or moves bitcoin, we need enough of the signing path to trace one transaction from screen to bytes. If you cannot share that yet, say so. We will say what we can still do.

What the work is

A Review maps trust boundaries and names what can lose funds.

Remediation changes the running code or config and shows the check.

An Upgrade adds a feature in that same codebase.

What we decline

We do not produce a public audit PDF meant only for a launch page.

We do not take a chain we do not operate.

We do not build a new wallet from nothing for every network.

Email contact@greybound.tech. We reply in 1–2 business days.