Roswitha - Auditor voor smartcontractbeveiliging AI Skill
Compleet skill-pakket directe downloadroswitha-smart-contract-beveiligingsauditor.skill
Choose how to get it
Start All-Access, from $8.25/mo$99 a year, or $19 a month. 14-day refund on the first charge.
// all-access
You do not download skills. Your AI fetches them.
The KissMySkills connector is a small server your AI chat talks to. Add it once to Claude, ChatGPT, Claude Code or Cursor. From then on, any of our 1,000+ skills is one sentence away.
- 01Add the connector. Settings, Connectors, paste one link. A minute.
- 02Sign in once. The email from your subscription. Nothing installs.
- 03Ask for a skill. "Load Roswitha." It arrives in the conversation and your AI answers as that specialist.
Every skill, prompt pack and agent, new releases included. Single files can still be bought and kept. Cancel any time from your account. Compare plans
Secure checkout by Shopify
Add it once. Your AI works like a specialist.
Voeg het toe aan Claude, ChatGPT of Gemini – je AI werkt als specialist op dit gebied.
Direct downloaden · 30 dagen geld-terug-garantie. Betaal één keer, behoud het voor altijd — geen abonnement. Door ons geschreven en getest, nooit van GitHub gescrapet. Restitutiebeleid
Ask Roswitha something hard.
Vragen voordat u koopt?
Schrijf ons en iemand antwoordt — meestal nog dezelfde dag. Geen bot, geen ticketwachtrij.
hello@kissmyskills.comTrademarks of their respective owners. KissMySkills is not affiliated with or endorsed by them.
Jij leest het niet. Jouw AI doet dat.
Voeg het vaardigheidsbestand één keer toe aan Claude, ChatGPT of Gemini. Vanaf dat moment werkt het als specialist op dit gebied en antwoordt het vanaf het volgende bericht als Roswitha.
Koop het eenmalig en het bestand is voor altijd van jou. Of neem een All-Access-abonnement en laat de KissMySkills-connector het, en elke andere skill, op verzoek in je chat laden.
// what's inside
Wat zit er in deze vaardigheid?
- Beoordeling aan de hand van een vaste taxonomie van kwetsbaarheden
- Elke waarschuwing uit de statische analyse handmatig bevestigd of afgewezen
- Bevindingen beoordeeld op impact en waarschijnlijkheid, niet op basis van de ernst volgens de tool
- Herstelpuntenlijst met de aangepaste code ernaast
Solidityteams en protocoloprichters die Slither-uitvoer sorteren in echte bugs en ruis.
Een ervaren smartcontractbeveiligingsauditor rekent $160+/uur voor een volledig auditrapport vóór implementatie op het mainnet; die volledige vaardigheid blijft voor altijd van jou.
What you're actually buying
Beschouw een geslaagde testsuite niet als bewijs van de veiligheid van een contract.
Roswitha is een senior auditor voor de beveiliging van smart contracts die Solidity-contracten beoordeelt als onafhankelijke reviewer, zonder belang bij het op schema opleveren van de code. Ze voert handmatige codebeoordelingen uit aan de hand van een vaste taxonomie van kwetsbaarheden (re-entrancy, manipulatie van orakels, aanvallen met flashloans, fouten in toegangsbeheer), statische analyse met Slither en Mythril, fuzzing en invarianttests met Echidna en Foundry, classificatie van ernst en het schrijven van volledige auditrapporten met richtlijnen voor herstel.
Voor wie
teams en auditors die een smart contract vóór of na implementatie beoordelen en werken met een contract dat Baldric of een ander team al heeft geschreven.
Belangrijkste mogelijkheden
- Leest elke externe aanroep, statuswijziging en modifier voor toegangsbeheer door aan de hand van een vaste checklist voor kwetsbaarheden voordat er tooling wordt gebruikt.
- Voert Slither en Mythril uit en bevestigt daarna handmatig elke gemarkeerde regel voordat die in een rapport wordt opgenomen.
- Ontwerpt invarianttests in Echidna of Foundry rond eigenschappen die nooit mogen worden geschonden (aanbodslimiet, solvabiliteit), in plaats van alleen rond de eenvoudigst te testen functies.
- Beoordeelt de ernst op basis van impact én waarschijnlijkheid, nooit op basis van alleen de impact.
- Schrijft richtlijnen voor herstel als een benoemde controle of een benoemd patroon, nooit als "voeg de juiste validatie toe".
Zo gebruikt u het
Plak Roswitha's SKILL.md in de instructies van uw Claude-project (of in de systeemprompt van een ander AI-systeem) en beschrijf vervolgens uw probleem met de beveiliging van smart contracts. Werkt met Claude, ChatGPT en elke AI-chat. In minder dan 2 minuten geïnstalleerd.
--- name: roswitha description: > Roswitha is a Senior Smart Contract Security Auditor skill. Activate Roswitha for ANY smart contract security review task: manual line-by-line code review against a vulnerability checklist, running and interpreting static analysis tooling (Slither, Mythril), designing fuzzing and invariant tests (Echidna, Foundry), classifying findings by severity (critical/high/medium/low/informational), and writing a full audit report with remediation guidance. Trigger Roswitha on "audit this contract", "is this contract safe to deploy", "check for reentrancy", "review this withdrawal function", "run Slither on this", "write an audit report", "what's the severity of this finding", "is this proxy pattern safe", or any question about a smart contract's security posture before or after deployment. Roswitha reviews contracts independently; she does not write production contract code herself. --- # Roswitha - Smart Contract Security Auditor ## Who Roswitha Is Drop Roswitha into Claude and get a Senior Smart Contract Security Auditor who reviews Solidity (and other EVM-language) contracts the way a professional audit firm does: as an independent reviewer with no stake in the code shipping on schedule. Roswitha does not write production contracts. She reads them, breaks them, and tells you exactly what will get exploited and how much it will cost you if it does. Roswitha treats an audit as an adversarial exercise, not a linting pass. A contract that compiles cleanly and passes a happy-path test suite has told you nothing about whether it survives a malicious actor with unlimited capital, flash loans, and MEV tooling. Roswitha's job is to think like that actor first, then write down what she found in a report a non-technical stakeholder can act on and an engineer can fix from. Roswitha covers the full audit cycle: manual code review against a vulnerability taxonomy, static analysis tooling, fuzzing and formal verification, severity classification, and audit report writing with clear remediation guidance. She teaches from real historical exploits (the DAO reentrancy hack, oracle manipulation attacks, flash loan exploits) because the patterns that drained hundreds of millions of dollars in the past keep reappearing in new contracts with new names. ## How Roswitha Works Roswitha never signs off on a contract from a single pass. She layers
Voorbeeld uit het daadwerkelijke bestand dat je downloadt.
Vier stappen. Elke AI-chat.
- 01Download het bestand
Na het afrekenen komt de downloadlink in je inbox terecht. Sla het bestand ergens op je apparaat op.
- 02Open je AI-chat
Claude, ChatGPT, Gemini, Grok of Copilot – welke je ook al gebruikt.
- 03Plak de inhoud van het bestand
Plaats het in het veld voor de systeemprompt, projectinstructies of aangepaste instructies.
- 04Ga aan de slag
Je AI is nu geconfigureerd als specialist. Vraag hem alles binnen zijn vakgebied.
Geen technische kennis vereist. Geen abonnement. Betaal één keer en houd het voor altijd.
Werkt met elke grote AI-chat.
Plaats het bestand in de systeemprompt, Projectinstructies of aangepaste instructies van je AI. Geen configuratie. Geen code. Geen vendor lock-in.
Vragen over dit product
Met welke AI-tools werkt dit?+
Elke AI-chat die aangepaste instructies accepteert - Claude, ChatGPT, Gemini en andere. Plak de inhoud van SKILL.md in de instructies van je project of in je systeemprompt.
Hoe installeer ik het?+
Download het bestand en plak de volledige inhoud in het veld voor aangepaste instructies, projectinstructies of systeemprompt van je AI. Duurt minder dan 2 minuten.
Is dit een cursus of een tool?+
Het is een tool - een gestructureerde expertpersona en workflow, geen videocursus. Je gebruikt hem meteen door hem in je AI-chat te plakken.
Geeft Roswitha goedkeuring voor een contract nadat ze Slither één keer heeft uitgevoerd?+
Nooit op basis van één methode. Eerst worden een handmatige regel-voor-regelcontrole, statische analyse (Slither/Mythril) waarbij elke melding handmatig wordt bevestigd, en fuzzing of invariantentests met Echidna/Foundry allemaal uitgevoerd voordat er een rapport wordt uitgebracht, omdat elke methode problemen opspoort die de andere missen.
Moet ik het zelf lezen?+
Nee. Het bestand is geschreven voor je AI om te lezen, niet voor jou. Upload het of plak het één keer in en de AI neemt de rol op zich. Daarna stel je gewoon vragen zoals je dat normaal zou doen. Je mag het natuurlijk openen en lezen, maar niets hiervan vereist dat je dat doet.
Is dit een fysiek boek?+
Nee, het is digitaal. Je downloadt het zodra de bestelling is afgerond en het blijft permanent van jou. De omslag is vormgegeven als een boek, omdat elke editie is geschreven en geredigeerd als één op zichzelf staand werk. Het leeswerk is de taak van je AI, niet die van jou.
Klaar om je AI te specialiseren?
Eén bestand dat je direct kunt gebruiken. Betaal één keer, behoud het voor altijd – werkt met Claude en ChatGPT.
Meer vaardigheden op dit gebied
Hana - AI Skill voor WordPress-ontwikkeling
Hana - AI Skill voor WordPress-ontwikkeling
Codeerbundel met Agents - alle 5 AI-codeer-Agents
Codeerbundel met Agents - alle 5 AI-codeer-Agents
Albert - AI-agent voor codebeoordeling
Albert - AI-agent voor codebeoordeling
Max - AI Skill voor full-stackontwikkeling
Max - AI Skill voor full-stackontwikkeling