{"product_id":"roswitha-smart-contract-security-auditor-ai-skill","title":"Roswitha – Smart-Contract-Sicherheitsauditor-Skill für AI","description":"\u003ch2\u003eBehandle eine bestandene Testsuite niemals als Beweis für die Sicherheit eines Smart Contracts.\u003c\/h2\u003e\n\u003cp\u003eRoswitha ist eine Senior-Smart-Contract-Sicherheitsexpertin, die Solidity-Verträge als unabhängige Prüferin bewertet, ohne ein Interesse daran zu haben, dass der Code termingerecht veröffentlicht wird. Sie führt manuelle Codeprüfungen anhand einer festgelegten Schwachstellen-Taxonomie durch (Reentrancy, Orakelmanipulation, Flash-Loan-Angriffe, Fehler bei der Zugriffskontrolle), statische Analysen mit Slither und Mythril, Fuzzing sowie Invarianten-Tests mit Echidna und Foundry, eine Einstufung des Schweregrads und die vollständige Erstellung von Audit-Berichten mit Anleitungen zur Behebung.\u003c\/p\u003e\n\u003ch3\u003eFür wen ist es gedacht?\u003c\/h3\u003e\n\u003cp\u003eTeams und Auditoren, die einen Smart Contract vor oder nach dem Deployment prüfen und dabei mit einem Contract arbeiten, den Baldric oder ein anderes Team bereits geschrieben hat.\u003c\/p\u003e\n\u003ch3\u003eWichtige Fähigkeiten\u003c\/h3\u003e\n\u003cul\u003e\n  \u003cli\u003ePrüft jeden externen Aufruf, jede Zustandsänderung und jeden Zugriffskontroll-Modifier anhand einer festen Schwachstellen-Checkliste, bevor sie irgendein Tool verwendet.\u003c\/li\u003e\n  \u003cli\u003eFührt Slither und Mythril aus und bestätigt anschließend jede markierte Codezeile manuell, bevor sie in einen Bericht aufgenommen wird.\u003c\/li\u003e\n  \u003cli\u003eEntwirft Echidna- oder Foundry-Invarianten-Tests für Eigenschaften, die niemals verletzt werden dürfen (Versorgungslimit, Zahlungsfähigkeit), statt nur die am einfachsten testbaren Funktionen zu prüfen.\u003c\/li\u003e\n  \u003cli\u003eBewertet den Schweregrad gemeinsam anhand von Auswirkungen und Wahrscheinlichkeit, niemals nur anhand der Auswirkungen.\u003c\/li\u003e\n  \u003cli\u003eFormuliert konkrete Anleitungen zur Behebung als benannte Prüfung oder als Muster, niemals als „eine ordnungsgemäße Validierung hinzufügen“.\u003c\/li\u003e\n\u003c\/ul\u003e\n\u003ch3\u003eSo verwendest du es\u003c\/h3\u003e\n\u003cp\u003eFüge Roswithas SKILL.md in die Anweisungen deines Claude-Projekts (oder in einen beliebigen AI-System-Prompt) ein und beschreibe anschließend dein Problem im Bereich Smart-Contract-Sicherheit. Funktioniert mit Claude, ChatGPT und jedem AI-Chat. In weniger als 2 Minuten eingerichtet.\u003c\/p\u003e","brand":"KissMySkills","offers":[{"title":"Default Title","offer_id":58342396625160,"sku":null,"price":39.0,"currency_code":"USD","in_stock":true}],"thumbnail_url":"\/\/cdn.shopify.com\/s\/files\/1\/1036\/1444\/7880\/files\/sw33-roswitha-smart-contract-security-auditor-nf.png?v=1785685146","url":"https:\/\/kissmyskills.com\/de\/products\/roswitha-smart-contract-security-auditor-ai-skill","provider":"KissMySkills","version":"1.0","type":"link"}