Security & testing

foundry-storage-check

Fuzz/Property testing

Foundry · CLI · DevOps · GitHub Actions · Solidity · Структура хранилища · Качество кода · Безопасность

foundry-storage-check — это GitHub Action для проектов Foundry, которое запускается при каждом pull-запросе, чтобы гарантировать, что макеты хранилища обновляемых прокси остаются безопасными от коллизий, а недавно добавленные слоты хранилища инициализируются нулями ончейн до того, как слияния будут отправлены.

Related resources

Chimera

Chimera — это фреймворк для написания тестов Solidity в Foundry с возможностью их повторного использования с другими инструментами с открытым исходным кодом, такими как Echidna, Medusa, Halmos и Kontrol.

Slither

Слизер — это механизм статического анализа на Python от Trail of Bits для Solidity и Vyper: запускайте его в CI для срабатывания детекторов, вывода структурных представлений контрактов или написания скриптов для пользовательских проверок по целым кодовым базам.

Synpress

Synpress объединяет Playwright с автоматизацией браузера, адаптированной для Эфириума, чтобы вы могли проводить сквозное тестирование децентрализованных приложений (dapp), включая всплывающие окна кошельков и переключения сетей, в CI.

Aderyn

Aderyn — это статический анализатор смарт-контрактов на Solidity с открытым исходным кодом на базе Rust от Cyfrin, разработанный для того, чтобы помочь инженерам протоколов и исследователям безопасности находить уязвимости в базах кода на Solidity.

Medusa

Medusa — это фаззер смарт-контрактов с сохранением состояния (stateful), вдохновленный Echidna. Он обеспечивает распараллеленное фазз-тестирование смарт-контрактов и верификацию сложных инвариантов смарт-контрактов.

Titanoboa

Titanoboa — это интерактивный интерпретатор Vyper и тестовая среда для быстрых циклов обратной связи при экспериментах с контрактами вне полного цикла Foundry.