Bezpieczeństwo i testowanie

Slither

Testowanie fuzz/właściwości

Bezpieczeństwo · Analiza statyczna · Solidity · Vyper · Ciągła integracja

Slither to silnik analizy statycznej w języku Python od Trail of Bits dla Solidity i Vyper: uruchom go w CI, aby odpalać detektory, drukować widoki strukturalne kontraktów lub skryptować niestandardowe sprawdzenia w całych bazach kodu.

Powiązane zasoby

Chimera

Chimera to framework do pisania testów Solidity w foundry z możliwością ich ponownego użycia z innymi narzędziami Open Source, takimi jak Echidna, Medusa, Halmos i Kontrol

Synpress

Synpress łączy Playwright z automatyzacją przeglądarki świadomą Ethereum, dzięki czemu możesz przeprowadzać testy end-to-end zdecentralizowanych aplikacji (dapps), w tym wyskakujących okienek portfeli i przełączeń łańcuchów, w CI.

Aderyn

Aderyn to otwartoźródłowy, oparty na języku Rust analizator statyczny inteligentnych kontraktów Solidity od Cyfrin, zaprojektowany, aby pomóc inżynierom protokołów i badaczom bezpieczeństwa w znajdowaniu luk w bazach kodu Solidity.

Titanoboa

Titanoboa to interaktywny interpreter Vyper i środowisko testowe dla szybkich pętli sprzężenia zwrotnego, gdy eksperymentujesz z kontraktami poza pełną pętlą Foundry.

Medusa

Medusa to fuzzer inteligentnych kontraktów z zachowaniem stanu (stateful), zainspirowany przez Echidna. Zapewnia zrównoleglone testowanie rozmyte (fuzz testing) inteligentnych kontraktów oraz weryfikację zaawansowanych niezmienników inteligentnych kontraktów.

solidity-coverage

solidity-coverage zapewnia pokrycie kodu inteligentnych kontraktów dla platformy deweloperskiej Hardhat. Jest wysoce dokładne, obsługuje pełną kompilację Solidity viaIR i duży zestaw wzorców gałęzi kodu specyficznych dla Solidity. Jest zainstalowane w ~230 tys. projektów na Githubie i pobierane ~100 tys. razy w tygodniu z NPM.