Security & testing

Slither

Fuzz/Property testing

Segurança · Análise estática · Solidity · Vyper · Integração contínua

O Slither é o mecanismo de análise estática em Python da Trail of Bits para Solidity e Vyper: execute-o em CI para acionar detectores, imprimir visualizações estruturais de contratos ou criar scripts de verificações personalizadas em bases de código inteiras.

Related resources

Chimera

O Chimera é um framework para escrever testes Solidity no Foundry e poder reutilizá-los com outras ferramentas de código aberto, como Echidna, Medusa, Halmos e Kontrol

Synpress

O Synpress sobrepõe o Playwright com automação de navegador ciente do Ethereum para que você possa testar aplicativos descentralizados (dapps) de ponta a ponta, incluindo pop-ups de carteira e trocas de cadeia, em CI.

Aderyn

O Aderyn é o analisador estático de contratos inteligentes em Solidity de código aberto e baseado em Rust da Cyfrin, projetado para ajudar engenheiros de protocolo e pesquisadores de segurança a encontrar vulnerabilidades em bases de código Solidity.

Medusa

O Medusa é um fuzzer de contratos inteligentes com estado (stateful) inspirado no Echidna. Ele fornece testes de fuzzing paralelizados de contratos inteligentes e a verificação de invariantes avançados de contratos inteligentes.

Titanoboa

O Titanoboa é um interpretador Vyper interativo e ambiente de teste para ciclos de feedback rápidos quando você está experimentando contratos fora de um ciclo completo do Foundry.

solidity-coverage

O solidity-coverage fornece cobertura de código de contrato inteligente para a plataforma de desenvolvedor Hardhat. É altamente preciso, suporta compilação completa de Solidity viaIR e um grande conjunto de padrões de ramificação de código específicos do Solidity. Está instalado em ~230 mil projetos do Github e é baixado ~100 mil vezes por semana do NPM.