OpenZeppelin Skills

⁦Solidity⁩ سیکیورٹی اور ڈیولپمنٹ کے لیے ⁦Claude Code⁩ کی مہارتیں۔ ⁦solidity-auditor⁩ آپ کے ڈیولپ کرتے وقت ⁦Solidity⁩ کی تبدیلیوں پر تیز (عام طور پر ⁦5⁩ منٹ سے کم) سیکیورٹی فیڈ بیک فراہم کرتا ہے۔ ⁦Claude Code CLI⁩، ⁦VSCode⁩ ⁦Claude⁩ ایکسٹینشن، اور ⁦Cursor⁩ کے ساتھ کام کرتا ہے۔

⁦Trail of Bits⁩ کی جانب سے ایک ⁦Claude Code⁩ پلگ ان مارکیٹ پلیس جو ⁦AI⁩ کی مدد سے سیکیورٹی تجزیہ، ٹیسٹنگ، اور ڈیولپمنٹ ورک فلوز کو بڑھانے کے لیے مہارتیں فراہم کرتی ہے۔

پروڈکشن-گریڈ کوڈ کے لیے Solidity ڈیولپمنٹ کے معیارات کے ساتھ ⁦Claude⁩ پلگ ان۔ ٹیسٹنگ، کوڈ کے معیار، اور سمارٹ کنٹریکٹ کی حساسیت پر زیادہ جامع۔ ⁦Cyfrin⁩ مارکیٹ پلیس کے ذریعے انسٹال کریں۔ پیٹرک کولنز اور ⁦Cyfrin⁩ ٹیم کی طرف سے۔

⁦Claude Code⁩ کی مہارت جو ⁦36⁩ منفرد کمزوری کی اقسام کا استعمال کرتے ہوئے سیکیورٹی کی کمزوریوں کے لیے ⁦Solidity⁩ کوڈ بیسز کو اسکین کرتی ہے۔ چار مرحلوں پر مشتمل آڈٹ: چیٹ شیٹ لوڈ کریں، سنٹیکٹک اور سیمینٹک کوڈ بیس سویپ، حوالہ فائلوں کے ساتھ گہری توثیق، اور رپورٹ۔ ⁦smart-contract-vulnerabilities⁩ سے حوالہ جات۔

سمارٹ کنٹریکٹ سیکیورٹی آڈیٹنگ کے لیے مصنوعی ذہانت کا ایجنٹ کی مہارتیں۔ مکرر داخلہ، اوریکل/فلیش لون، پراکسی/اپ گریڈ، حالت کے انویرینٹس، سیمینٹک گارڈز، اور بہت کچھ کا احاطہ کرنے والے دس پلگ انز۔ ان کمزوریوں کے لیے ⁦QuillShield⁩ طریقہ کار جنہیں روایتی جامد تجزیہ (static analysis) نظر انداز کر دیتا ہے۔ ⁦Claude⁩ اور ⁦Cursor⁩ کے ساتھ کام کرتا ہے۔

⁦Claude Code⁩ اور ⁦Codex CLI⁩ کے لیے سمارٹ کنٹریکٹ سیکیورٹی آڈیٹر۔ سلدر، ⁦Aderyn⁩، ⁦Cyfrin⁩ چیک لسٹ، اور ⁦Solodit⁩ کے نتائج کو مربوط کرتا ہے۔ جامد تجزیہ اور نتائج کی تلاش کے لیے چار ⁦MCP⁩ ٹولز کے ساتھ میپ-ہنٹ-اٹیک (Map-Hunt-Attack) طریقہ کار۔