Security & testing

hevm

Fuzz/Property testing

CLI · Foundry · Bezpieczeństwo · Wykonywanie symboliczne

hevm to otwartoźródłowy, nowoczesny, szybki silnik symbolicznego i konkretnego wykonywania EVM, który potrafi znajdować problemy w inteligentnych kontraktach. Dzięki systemowi symbolicznego wykonywania i analizy, hevm może symbolicznie, pół-konkretnie lub konkretnie wykonywać kontrakty w celu znalezienia błędów, lub porównywać dwa różne kontrakty pod kątem rozbieżności, przeprowadzając sprawdzanie równoważności.

Related resources

Chimera

Chimera to framework do pisania testów Solidity w foundry z możliwością ich ponownego użycia z innymi narzędziami Open Source, takimi jak Echidna, Medusa, Halmos i Kontrol

Slither

Slither to silnik analizy statycznej w języku Python od Trail of Bits dla Solidity i Vyper: uruchom go w CI, aby odpalać detektory, drukować widoki strukturalne kontraktów lub skryptować niestandardowe sprawdzenia w całych bazach kodu.

Synpress

Synpress łączy Playwright z automatyzacją przeglądarki świadomą Ethereum, dzięki czemu możesz przeprowadzać testy end-to-end zdecentralizowanych aplikacji (dapps), w tym wyskakujących okienek portfeli i przełączeń łańcuchów, w CI.

Aderyn

Aderyn to otwartoźródłowy, oparty na języku Rust analizator statyczny inteligentnych kontraktów Solidity od Cyfrin, zaprojektowany, aby pomóc inżynierom protokołów i badaczom bezpieczeństwa w znajdowaniu luk w bazach kodu Solidity.

Medusa

Medusa to fuzzer inteligentnych kontraktów z zachowaniem stanu (stateful), zainspirowany przez Echidna. Zapewnia zrównoleglone testowanie rozmyte (fuzz testing) inteligentnych kontraktów oraz weryfikację zaawansowanych niezmienników inteligentnych kontraktów.

Titanoboa

Titanoboa to interaktywny interpreter Vyper i środowisko testowe dla szybkich pętli sprzężenia zwrotnego, gdy eksperymentujesz z kontraktami poza pełną pętlą Foundry.