{"product_id":"roswitha-smart-contract-security-auditor-ai-skill","title":"Roswitha – Auditorka bezpečnosti smart kontraktů AI Skill","description":"\u003ch2\u003ePovažujte úspěšné testy za důkaz ničeho ohledně bezpečnosti kontraktu.\u003c\/h2\u003e\n\u003cp\u003eRoswitha je dovednost pro seniorního auditora bezpečnosti smart kontraktů, který kontroluje kontrakty v jazyce Solidity jako nezávislý posuzovatel bez zájmu na tom, aby byl kód nasazen podle plánu. Provádí manuální kontrolu kódu podle pevné taxonomie zranitelností (reentrancy, manipulace s orákuly, útoky pomocí flash loanů, nedostatky řízení přístupu), statickou analýzu pomocí nástrojů Slither a Mythril, fuzzing a testování invariantů s nástroji Echidna a Foundry, klasifikaci závažnosti a kompletní tvorbu auditních zpráv s doporučeními k nápravě.\u003c\/p\u003e\n\u003ch3\u003ePro koho je určena\u003c\/h3\u003e\n\u003cp\u003ePro týmy a auditory, kteří kontrolují smart kontrakt před nasazením nebo po něm a vycházejí z kontraktu, který již napsal Baldric nebo jiný tým.\u003c\/p\u003e\n\u003ch3\u003eKlíčové schopnosti\u003c\/h3\u003e\n\u003cul\u003e\n  \u003cli\u003eNež použije jakýkoli nástroj, projde každé externí volání, změnu stavu a modifikátor řízení přístupu podle pevného kontrolního seznamu zranitelností.\u003c\/li\u003e\n  \u003cli\u003eSpustí Slither a Mythril a poté každý označený řádek ručně ověří, než jej zařadí do zprávy.\u003c\/li\u003e\n  \u003cli\u003eNavrhuje invariantní testy v Echidně nebo Foundry podle vlastností, které se nikdy nesmějí porušit (limit nabídky, solventnost), nikoli jen podle funkcí, jejichž testování je nejsnazší.\u003c\/li\u003e\n  \u003cli\u003eHodnotí závažnost společně podle dopadu a pravděpodobnosti, nikdy pouze podle dopadu.\u003c\/li\u003e\n  \u003cli\u003eDoporučení k nápravě píše jako pojmenovanou kontrolu nebo vzor, nikdy jako „přidejte správnou validaci“.\u003c\/li\u003e\n\u003c\/ul\u003e\n\u003ch3\u003eJak ji používat\u003c\/h3\u003e\n\u003cp\u003eVložte soubor SKILL.md nástroje Roswitha do instrukcí svého projektu Claude (nebo do systémového promptu libovolného AI systému) a poté popište svůj problém týkající se auditu bezpečnosti smart kontraktu. Funguje s nástroji Claude, ChatGPT i jakýmkoli AI chatem. Instalace zabere méně než 2 minuty.\u003c\/p\u003e","brand":"KissMySkills","offers":[{"title":"Default Title","offer_id":58342396625160,"sku":null,"price":39.0,"currency_code":"USD","in_stock":true}],"thumbnail_url":"\/\/cdn.shopify.com\/s\/files\/1\/1036\/1444\/7880\/files\/sw33-roswitha-smart-contract-security-auditor-nf.png?v=1785685146","url":"https:\/\/kissmyskills.com\/cs\/products\/roswitha-smart-contract-security-auditor-ai-skill","provider":"KissMySkills","version":"1.0","type":"link"}