Security & testing

Slither

Fuzz/Property testing

Keamanan · Analisis statis · Solidity · Vyper · Integrasi berkelanjutan

Slither adalah mesin analisis statis Python dari Trail of Bits untuk Solidity dan Vyper: jalankan di CI untuk memicu detektor, mencetak tampilan struktural kontrak, atau membuat skrip pemeriksaan kustom di seluruh basis kode.

Related resources

Chimera

Chimera adalah kerangka kerja untuk menulis pengujian Solidity di foundry dan dapat menggunakannya kembali dengan Alat Sumber Terbuka lainnya seperti Echidna, Medusa, Halmos, dan Kontrol

Synpress

Synpress melapisi Playwright dengan otomatisasi peramban yang sadar Ethereum sehingga Anda dapat menguji dapp secara end-to-end, termasuk popup dompet dan peralihan rantai, di CI.

Aderyn

Aderyn adalah penganalisis statis kontrak pintar Solidity berbasis Rust dan sumber terbuka dari Cyfrin yang dirancang untuk membantu insinyur protokol dan peneliti keamanan menemukan kerentanan dalam basis kode Solidity

Medusa

Medusa adalah fuzzer smart contract (kontrak pintar) stateful yang terinspirasi oleh Echidna. Ini menyediakan pengujian fuzz paralel dari smart contract dan verifikasi invarian smart contract tingkat lanjut.

Titanoboa

Titanoboa adalah interpreter Vyper interaktif dan test harness untuk putaran umpan balik yang cepat saat Anda bereksperimen dengan kontrak di luar putaran Foundry penuh.

solidity-coverage

solidity-coverage menyediakan cakupan kode smart-contract untuk platform pengembang Hardhat. Ini sangat akurat, mendukung kompilasi solidity viaIR penuh dan sejumlah besar pola cabang kode khusus solidity. Ini diinstal pada ~230 ribu proyek Github dan diunduh ~100 ribu kali seminggu dari NPM.