Security & testing

foundry-storage-check

Fuzz/Property testing

Foundry · CLI · DevOps · GitHub Actions · Solidity · Speicherlayout · Code-Qualität · Sicherheit

foundry-storage-check ist eine GitHub-Aktion für Foundry-Projekte, die bei jedem Pull-Request ausgeführt wird, um sicherzustellen, dass aktualisierbare Proxy-Speicherlayouts kollisionssicher bleiben und dass neu angehängte Speicher-Slots onchain mit Null initialisiert werden, bevor Merges ausgeliefert werden.

Related resources

Chimera

Chimera ist ein Framework, um Solidity-Tests in foundry zu schreiben und sie mit anderen Open-Source-Tools wie Echidna, Medusa, Halmos und Kontrol wiederverwenden zu können

Slither

Slither ist die statische Python-Analyse-Engine von Trail of Bits für Solidity und Vyper: Führen Sie sie in der CI aus, um Detektoren auszulösen, Strukturansichten von Verträgen zu drucken oder benutzerdefinierte Prüfungen über ganze Codebasen hinweg zu skripten.

Synpress

Synpress kombiniert Playwright mit Ethereum-fähiger Browser-Automatisierung, sodass Sie dezentrale Anwendungen (Dapps) einschließlich Wallet-Popups und Chain-Wechseln in der CI durchgängig testen können.

Aderyn

Aderyn ist Cyfrins quelloffener, Rust-basierter statischer Analysator für Solidity-Smart-Contracts, der Protokoll-Ingenieuren und Sicherheitsforschern helfen soll, Schwachstellen in Solidity-Codebasen zu finden.

Medusa

Medusa ist ein zustandsbehafteter Smart-Contract-Fuzzer, der von Echidna inspiriert wurde. Er bietet parallelisiertes Fuzz-Testing von Smart Contracts und die Verifizierung fortgeschrittener Smart-Contract-Invarianten.

Titanoboa

Titanoboa ist ein interaktiver Vyper-Interpreter und eine Testumgebung für schnelle Feedbackschleifen, wenn Sie mit Verträgen außerhalb einer vollständigen Foundry-Schleife experimentieren.