Runtime Verification

General Information

Runtime Verification é um método de análise e execução de sistemas computacionais projetado para extrair informações de um sistema em execução para detectar e possivelmente responder se o comportamento observado atende ou viola certos atributos. Esta técnica pode ser usada para uma variedade de propósitos, como monitoramento de segurança ou política de segurança, depuração, teste, verificação, validação, análise de desempenho, à prova de falhas, modificação de comportamento e muito mais. Evita as complexidades das técnicas tradicionais de verificação formal analisando um pequeno número de trajetórias de execução e trabalhando diretamente com o sistema real.

A Runtime Verification Inc. é uma empresa focada em máquinas virtuais e auditorias de segurança de contratos inteligentes usando técnicas de verificação de tempo de execução. Os serviços que eles fornecem incluem revisões de design, revisões de código, auditorias e verificação formal de contratos e protocolos inteligentes.

Quais produtos são oferecidos atualmente pela Runtime Verification Inc.?

A Runtime Verification Inc. está atualmente desenvolvendo três produtos principais: RV-Prested é uma ferramenta de análise de tempo de execução preditiva que se concentra na detecção automática de erros simultâneos em um programa. RV-Monitor é uma metodologia de desenvolvimento e ferramenta de geração de biblioteca que permite que propriedades selecionadas pelo usuário sejam monitoradas e executadas em tempo de execução. O RV-Match é uma ferramenta que permite a validação exaustiva do tempo de execução a ser realizada simbolicamente em todos os caminhos possíveis do programa, provando assim que certas propriedades estão corretas para todas as execuções possíveis de um determinado programa.

Quando e por que o RV-Predito deve ser usado?

Sempre que a correção da concorrência é importante para aplicativos multi-threaded, o RV-Predito deve ser usado. O RV-Predito é capaz de detectar de forma eficiente e contínua problemas de concorrência e contenção de dados em um programa, é muito fácil de executar e geralmente não requer nenhuma configuração. O RV-Prested também utiliza recursos exclusivos de previsão para detectar possíveis contendas, mesmo que elas não ocorram no rastreamento de execução dos registros do RV-Prested.

Quando e por que o RV-Monitor deve ser usado?

O RV-Monitor permite monitorar aplicativos ou sistemas complexos e executar propriedades de execução de rastreamento neles. O RV-Monitor deve ser usado enquanto existir uma especificação para gerenciar o desenvolvimento do programa, e a aderência a esta especificação é um recurso crítico do software. O RV-Monitor também pode ser usado para monitorar a conformidade com APIs comuns, incluindo APIs Android e Java.

Quando e por que o RV-Match deve ser usado?

O RV-Monitor pode verificar e impor a conformidade com certas propriedades da execução de um determinado programa, enquanto o RV-Match pode provar a exatidão de um programa em tempo de execução, analisando assim os traços de execução em todos os caminhos de execução possíveis e todas as entradas possíveis. O RV-Match fornece fortes garantias de correção, simulando a execução de maneira simbólica usando a semântica formalmente definida da linguagem de destino. Quando fortes garantias de validação formal são necessárias, o RV-Match deve ser usado e também pode ser usado com o RV-Monitor para eliminar o monitoramento de áreas que podem provar que as propriedades nunca foram violadas.

Quais licenças são cobertas pelos produtos da Runtime Verification Inc.?

Os projetos desenvolvidos pela RV se enquadram em duas categorias: produtos proprietários e aqueles licenciados sob uma licença aberta (como parte do ecossistema de código aberto da RV).

Produtos proprietários incluem todos os produtos não expressamente licenciados sob uma licença aberta e são usados apenas para fins de avaliação e acadêmicos / não comerciais. Obras derivadas não podem ser criadas usando produtos proprietários de RV sem permissão prévia, e a RV reserva todos os direitos sobre produtos proprietários. Produtos proprietários não podem ser submetidos a engenharia reversa de forma alguma.

Auditoria de Projetos Blockchain

A Verificação de Tempo de Execução esteve envolvida na auditoria de vários projetos de blockchain, incluindo, mas não se limitando ao seguinte:

- Auditoria de Segurança de Contratos Inteligentes: Eles fornecem auditorias de baixo custo de contratos como ERC-20, ERC-721, ERC-4626, etc.

- Auditoria de Segurança de Protocolos: Inclui protocolos para operações relacionadas a empréstimos.

- Verificação Formal: Fornece verificação formal de código aberto e ferramentas de desenvolvedor para reduzir os custos de auditoria e permitir a verificação formal contínua.

Suas auditorias normalmente incluem revisões manuais e verificações formais para garantir altos níveis de segurança e confiabilidade do código.