Sécurité et tests

Slither

Tests de fuzzing et de propriétés

Sécurité · Analyse statique · Solidity · Vyper · Intégration continue

Slither est le moteur d'analyse statique Python de Trail of Bits pour Solidity et Vyper : exécutez-le dans l'intégration continue (CI) pour déclencher des détecteurs, imprimer des vues structurelles de contrats ou scripter des vérifications personnalisées sur des bases de code entières.

Ressources associées

Chimera

Chimera est un framework pour écrire des tests Solidity dans Foundry et pouvoir les réutiliser avec d'autres outils open source tels que Echidna, Medusa, Halmos et Kontrol

Synpress

Synpress superpose Playwright avec une automatisation de navigateur compatible avec Ethereum afin que vous puissiez tester de bout en bout les applications décentralisées (dapps), y compris les fenêtres contextuelles de portefeuille et les changements de chaîne, dans l'intégration continue (CI).

Aderyn

Aderyn est l'analyseur statique de contrats intelligents Solidity open source basé sur Rust de Cyfrin, conçu pour aider les ingénieurs de protocole et les chercheurs en sécurité à trouver des vulnérabilités dans les bases de code Solidity.

Titanoboa

Titanoboa est un interpréteur Vyper interactif et un harnais de test pour des boucles de rétroaction rapides lorsque vous expérimentez avec des contrats en dehors d'une boucle Foundry complète.

Medusa

Medusa est un fuzzer de contrats intelligents avec état (state) inspiré par Echidna. Il fournit des tests de fuzzing parallélisés de contrats intelligents et la vérification d'invariants avancés de contrats intelligents.

solidity-coverage

solidity-coverage fournit une couverture de code de contrats intelligents pour la plateforme de développement Hardhat. Il est très précis, prend en charge la compilation Solidity complète viaIR et un grand ensemble de modèles de branches de code spécifiques à Solidity. Il est installé sur environ 230 000 projets Github et est téléchargé environ 100 000 fois par semaine depuis NPM.