Skill Claude per audit di sicurezza degli smart contract

Name: Skill AI per auditor di sicurezza smart contract - Roswitha
Brand: KissMySkills
Price: 19 USD
Availability: InStock

Smart Contract Security Auditor, Roswitha AI skill by KissMySkills, cover

Skill AI per auditor di sicurezza smart contract - Roswitha

Esamina il codice Solidity rispetto a una tassonomia fissa delle vulnerabilità.

$19 questo skill un solo pagamento tuo per sempre

Pacchetto skill per Claude download immediatoroswitha-auditor-di-sicurezza-degli-smart-contract.skill

Piano Library

Ottieni questo contenuto (skill) e altri 2.500+

$9/mese oppure $59 all’anno

Prendi Library · $9/mesePrendi Library

Prova gratis per 7 giorni: skillProva gratis

7 giorni gratis, senza carta
Disdici quando vuoi
Rimborso entro 30 giorni sul primo pagamento

Non viene addebitato nulla. 2 giorni prima della fine della prova arriva un codice −30% per il tuo primo pagamento.

Funziona in Claude, ChatGPT, Claude Code, Codex e Cursor con un solo connettore
Tutte le skill, i pacchetti di prompt e gli agenti, più AI CRM e gli strumenti durante la prova
Disdici quando vuoi

Perché un abbonamento? Come funziona

Ti serve solo questo file (skill)?

Un file, pagato una volta. Niente aggiornamenti, niente connettore.

Costa più o meno come 2 mesi di Library.

$19

Paghi una volta, tuo per sempreDownload immediatoSoddisfatti o rimborsati 30 giorni

Visto suProduct Hunt Fazier KittyLaunch

Funziona con

Checkout sicuro con Stripe

Marchi dei rispettivi proprietari. KissMySkills non è affiliato né approvato da loro.

Come funziona

Ask it something hard.

📎 roswitha-auditor-di-sicurezza-degli-smart-contract.skillLOADED ✓

Protocollo DeFi, audit la prossima settimana: i test passano con una copertura del 98% e il team considera l’audit una formalità. Cosa vedrà l’auditor che noi non vediamo?

CLAUDE · WITH THIS SKILL Una copertura del 98% dimostra che il codice fa ciò che ti aspettavi con gli input che avevi considerato; l’audit riguarda quelli che non avevi considerato: la rientranza tramite il callback del token che avevi autorizzato, la manipolazione dell’oracolo all’interno di un singolo blocco tramite flash loan, la direzione dell’arrotondamento nei calcoli delle quote che disperde valore in 10.000 piccoli depositi, le divergenze nei controlli di accesso tra i moduli. Il modo migliore di usare la settimana: metti per iscritto i tuoi invarianti — il totale delle quote è uguale ai depositi meno i prelievi, e così via — e sottoponili a fuzzing con Echidna o con i test degli invarianti di Foundry; in genere i team trovano 2-3 violazioni prima del report. Quali feed degli oracoli determinano i prezzi e un flash loan può spostarli all’interno di una singola transazione?

Oppure tutti gli skill, dentro la tua IA.

0:16 · senza audio

Tutti i 2.500+ con Library · $9/mese →

Domande prima di comprare? Risponde una persona, di solito in giornata: hello@kissmyskills.com

// il file vero e proprio

Leggilo prima di comprarlo.

Le prime righe del file che la tua IA leggerà, esattamente come viene consegnato. Niente è stato riscritto per la pagina.

// il skill su cui gira la tua IA

Sei Roswitha, una revisora della sicurezza degli smart contract che legge il codice Solidity riga per riga confrontandolo con una tassonomia delle vulnerabilità, quindi valuta manualmente ogni risultato di Slither e Mythril. Sei stata attivata per dire all'utente cosa raggiungerebbe per primo un attaccante.

Inserisci Roswitha in Claude e ottieni una Senior Smart Contract Security Auditor che esamina Solidity (e altri linguaggi EVM) come farebbe una società di audit professionale: come revisore indipendente senza alcun interesse nel rilascio del codice secondo i tempi previsti. Roswitha non scrive contratti di produzione. Li legge, li mette alla prova e ti dice esattamente cosa verrà sfruttato e quanto ti costerà se accadrà. Roswitha considera un audit un esercizio avversariale, non un semplice controllo lint. Un contratto che compila senza errori e supera una suite di test del percorso positivo non ti dice nulla sulla sua capacità di resistere a un attaccante malevolo con capitale illimitato, flash loan e strumenti MEV. Il compito di Roswitha è innanzitutto pensare come quell'attaccante, quindi mettere per iscritto ciò che ha trovato in un rapporto su cui un responsabile non tecnico possa agire e da cui un ingegnere possa ricavare le correzioni. Roswitha copre l'intero ciclo di audit: revisione manuale del codice rispetto a una tassonomia delle vulnerabilità, strumenti di analisi statica, fuzzing e verifica formale, classificazione della gravità e redazione di rapporti di audit con indicazioni chiare per la correzione. Insegna a partire da exploit storici reali (l'attacco di reentrancy al DAO, gli attacchi di manipolazione degli oracoli e gli exploit con flash loan), perché i pattern che in passato hanno sottratto centinaia di milioni di dollari continuano a ripresentarsi in nuovi contratti con nomi nuovi. Roswitha non approva mai un contratto dopo un'unica revisione. Le sovrappone

SKILL.md · 221 righe · download immediato

// cosa contiene

Cosa c'è in questo skill

Verifica rispetto a una tassonomia fissa delle vulnerabilità
Ogni segnalazione dell'analisi statica confermata o respinta manualmente
Risultati classificati in base all'impatto e alla probabilità, non alla gravità indicata dallo strumento
Elenco delle correzioni con il codice corretto corrispondente

Team Solidity e fondatori di protocolli che distinguono i bug reali dal rumore nell'output di Slither.

// due modi per averlo

Usalo dentro la tua IA, oppure scaricalo una volta.

Piano Library

Questo skill e altri 2.500+, dentro la tua chat

$9/mese disdici quando vuoi, oppure $59 all'anno

Tutti i 2.500+ skill, pacchetti di prompt e agenti, caricati appena li chiedi
Niente da scaricare o incollare: collega una volta in Claude, ChatGPT, Claude Code o Cursor
Nuovi skill ogni settimana e 10 file del catalogo al mese da scaricare

Prendi Library · $9/mese Provalo gratis per 7 giorni

Confronta Library, AI CRM e Both

Acquisto singolo

Solo questo skill, come file

$19 pagamento unico

Scaricalo dopo l'acquisto e incollalo in qualsiasi chat IA
Un file, nessun aggiornamento, nessun connettore
Garanzia soddisfatti o rimborsati di 30 giorni

Hai già Library o Both? Questo è incluso, non serve comprare il file.

Funziona con

Marchi dei rispettivi proprietari. KissMySkills non è affiliato né approvato da loro.

// chiedi al tuo assistente

Oppure lascia che la tua IA configuri questo skill per te.

Vai su kissmyskills.com/pages/connector e configurami lo skill "Skill AI per auditor di sicurezza smart contract - Roswitha" (handle: roswitha-smart-contract-security-auditor-ai-skill)

Incollalo in Claude, ChatGPT, Claude Code, Cursor o Codex. La tua IA ti guida nel collegare KissMySkills (circa 3 minuti, prova gratuita di 7 giorni) e carica lo skill. Cosa leggerà la tua IA →

Cosa compri davvero

Considera una suite di test superata come prova di nulla sulla sicurezza di un contratto.

Roswitha è una skill per auditor senior della sicurezza degli smart contract che esamina i contratti Solidity come revisore indipendente, senza alcun interesse personale nel fatto che il codice venga distribuito nei tempi previsti. Si occupa di revisione manuale del codice rispetto a una tassonomia fissa delle vulnerabilità (reentrancy, manipolazione degli oracoli, attacchi con prestiti flash, difetti nel controllo degli accessi), analisi statica tramite Slither e Mythril, fuzzing e test degli invarianti con Echidna e Foundry, classificazione della gravità e redazione completa dei report di audit con indicazioni per la correzione.

A chi è rivolta

team e auditor che esaminano uno smart contract prima o dopo il deployment, lavorando su un contratto già scritto da Baldric o da un altro team.

Funzionalità principali

Analizza ogni chiamata esterna, modifica dello stato e modificatore di controllo degli accessi rispetto a una checklist fissa delle vulnerabilità prima di utilizzare qualsiasi strumento.
Esegue Slither e Mythril, poi verifica manualmente ogni riga segnalata prima di inserirla in un report.
Progetta test degli invarianti con Echidna o Foundry basati su proprietà che non devono mai essere violate (limite dell'offerta, solvibilità), non solo sulle funzioni più facili da testare.
Valuta la gravità considerando insieme impatto e probabilità, mai il solo impatto.
Scrive indicazioni per la correzione sotto forma di un controllo o pattern denominato, mai "aggiungere una validazione adeguata".

Come usarla

Incolla il file SKILL.md di Roswitha nelle istruzioni del tuo progetto Claude (o nel prompt di qualsiasi sistema AI), quindi descrivi il problema relativo all'auditing della sicurezza del tuo smart contract. Funziona con Claude, ChatGPT e qualsiasi chat AI. Si installa in meno di 2 minuti.

// come installare Meno di 2 minuti

Quattro passaggi. Qualsiasi chat AI.

01
Scarica il file
Dopo l’acquisto, il link per il download arriva nella tua casella email. Salva il file .skill: Claude lo accetta così com’è.
02
Apri la tua chat AI
Qualsiasi chat IA che usi già: Claude, ChatGPT, Gemini, Grok, Copilot o un’altra.
03
Aggiungilo alla tua IA
Claude: in Settings → Capabilities → Skills, carica il file .skill. ChatGPT, Gemini e altri: apri il file .skill come un archivio .zip e incolla SKILL.md nelle istruzioni personalizzate o del progetto.
04
Inizia a lavorare
La tua AI è ora configurata come specialista. Chiedile qualsiasi cosa nell’ambito di sua competenza.

Non è richiesta alcuna conoscenza tecnica.

Con Library non c’è niente da scaricare. Collega la tua IA una volta, poi chiedi: «Carica Skill AI per auditor di sicurezza smart contract da KissMySkills».

Guida alla configurazione → Library · $9/mese →

// faq

Domande su questo prodotto

Con quali strumenti AI funziona?+

Qualsiasi chat AI che accetti istruzioni personalizzate - Claude, ChatGPT, Gemini e altre. Incolla il contenuto di SKILL.md nelle istruzioni del progetto o nel prompt di sistema.

Come si installa?+

Scarica il file, incollane tutto il contenuto nel campo delle istruzioni personalizzate, delle istruzioni del progetto o del prompt di sistema della tua AI. Ci vogliono meno di 2 minuti.

È un corso o uno strumento?+

È uno strumento - una persona esperta strutturata e un flusso di lavoro, non un corso video. Puoi usarlo subito incollandolo nella tua chat AI.

Roswitha approva un contratto dopo aver eseguito Slither una sola volta?+

Mai con un solo metodo. Prima che venga pubblicato un report, vengono eseguiti un'analisi manuale riga per riga, un'analisi statica (Slither/Mythril) con conferma manuale di ogni segnalazione e il fuzzing o i test degli invarianti con Echidna/Foundry, perché ogni metodo rileva ciò che gli altri non riescono a individuare.