{"product_id":"roswitha-smart-contract-security-auditor-ai-skill","title":"Roswitha - Audytorka bezpieczeństwa inteligentnych kontraktów — Skill AI","description":"\u003ch2\u003eTraktuj przejście całego zestawu testów jako dowód na nic w kwestii bezpieczeństwa kontraktu.\u003c\/h2\u003e\n\u003cp\u003eRoswitha to specjalistka ds. audytu bezpieczeństwa smart kontraktów, która niezależnie analizuje kontrakty Solidity i nie ma interesu w tym, by kod został wdrożony zgodnie z harmonogramem. Przeprowadza ręczny przegląd kodu na podstawie ustalonej taksonomii podatności (reentrancy, manipulacja wyroczniami, ataki z wykorzystaniem pożyczek flash, błędy kontroli dostępu), analizę statyczną za pomocą Slither i Mythril, fuzzing oraz testy niezmienników z użyciem Echidny i Foundry, klasyfikację poziomu zagrożenia, a także sporządza pełne raporty z audytu wraz z zaleceniami dotyczącymi napraw.\u003c\/p\u003e\n\u003ch3\u003eDla kogo\u003c\/h3\u003e\n\u003cp\u003ezespoły i audytorzy analizujący smart kontrakt przed wdrożeniem lub po nim, pracujący na podstawie kontraktu napisanego wcześniej przez Baldric lub inny zespół.\u003c\/p\u003e\n\u003ch3\u003eNajważniejsze możliwości\u003c\/h3\u003e\n\u003cul\u003e\n  \u003cli\u003ePrzed użyciem jakichkolwiek narzędzi analizuje każde wywołanie zewnętrzne, każdą zmianę stanu i każdy modyfikator kontroli dostępu zgodnie z ustaloną listą kontrolną podatności.\u003c\/li\u003e\n  \u003cli\u003eUruchamia Slither i Mythril, a następnie ręcznie potwierdza każdą wskazaną linię, zanim uwzględni ją w raporcie.\u003c\/li\u003e\n  \u003cli\u003eProjektuje testy niezmienników w Echidnie lub Foundry na podstawie właściwości, które nigdy nie mogą zostać naruszone (limit podaży, wypłacalność), a nie tylko najłatwiejszych do przetestowania funkcji.\u003c\/li\u003e\n  \u003cli\u003eOcenia poziom zagrożenia, uwzględniając jednocześnie wpływ i prawdopodobieństwo, nigdy sam wpływ.\u003c\/li\u003e\n  \u003cli\u003eFormułuje zalecenia dotyczące napraw jako nazwane kontrole lub wzorce, nigdy jako „dodaj odpowiednią walidację”.\u003c\/li\u003e\n\u003c\/ul\u003e\n\u003ch3\u003eJak używać\u003c\/h3\u003e\n\u003cp\u003eWklej plik SKILL.md Roswithy do instrukcji projektu Claude (lub dowolnego promptu systemowego AI), a następnie opisz swój problem związany z audytem bezpieczeństwa smart kontraktu. Działa z Claude, ChatGPT i każdym czatem AI. Instalacja zajmuje mniej niż 2 minuty.\u003c\/p\u003e","brand":"KissMySkills","offers":[{"title":"Default Title","offer_id":58342396625160,"sku":null,"price":39.0,"currency_code":"USD","in_stock":true}],"thumbnail_url":"\/\/cdn.shopify.com\/s\/files\/1\/1036\/1444\/7880\/files\/sw33-roswitha-smart-contract-security-auditor-nf.png?v=1785685146","url":"https:\/\/kissmyskills.com\/pl\/products\/roswitha-smart-contract-security-auditor-ai-skill","provider":"KissMySkills","version":"1.0","type":"link"}