CredShields

CredShields 是印度的网络安全团队，业务从传统渗透测试延伸到 Web3：智能合约审计、DApp 与协议全栈安全、区块链底层（P2P、共识、节点、RPC）安全、钱包密钥管理与渗透测试。它针对的痛点是纯自动扫描误报多、纯人工审计慢且难规模化：流程以自研模型做机器级扫描与误报过滤，再由资深工程师逐行复核并完成利用链验证，经济攻击建模环节分析 DeFi 协议的激励设计与 MEV 路径。产品侧包括云端扫描器 SolidityScan、RustScan 与面向研究者的 Web3 HackHub。

在安全赛道里，CredShields 同时走服务与工具两条线：SolidityScan 的检测集对齐 OWASP 智能合约安全清单，已集成到 Etherscan、BlockScout、Remix 与 TECHFUND 的 Hi AUDIT 等平台。审计范围覆盖 Solidity、Vyper、Move 与 Rust，报告对齐 SOC 2、ISO 27001 与 GDPR 映射。团队累计披露 20 余个 CVE、完成 2000 余次 VAPT 项目，平台化 Web3 产品自 2024 年底才陆续上线，链上审计积累短于其传统安全背景。