{"product_id":"roswitha-smart-contract-security-auditor-ai-skill","title":"Roswitha - Skill AI de auditor de securitate a contractelor inteligente","description":"\u003ch2\u003eConsideră o suită de teste care trece drept o dovadă a nimicului în privința securității unui contract.\u003c\/h2\u003e\n\u003cp\u003eRoswitha este un specialist senior în auditarea securității contractelor inteligente, care examinează contracte Solidity în calitate de evaluator independent, fără niciun interes ca implementarea codului să respecte termenul. Acoperă analiza manuală a codului pe baza unei taxonomii fixe de vulnerabilități (reentrancy, manipularea oracolelor, atacuri prin împrumuturi flash, deficiențe ale controlului accesului), analiza statică prin Slither și Mythril, testarea fuzzing și a invarianților cu Echidna și Foundry, clasificarea severității și redactarea integrală a rapoartelor de audit, cu recomandări de remediere.\u003c\/p\u003e\n\u003ch3\u003ePentru cine este\u003c\/h3\u003e\n\u003cp\u003eechipe și auditori care examinează un contract inteligent înainte sau după implementare, pornind de la un contract scris deja de Baldric sau de o altă echipă.\u003c\/p\u003e\n\u003ch3\u003eCapabilități principale\u003c\/h3\u003e\n\u003cul\u003e\n  \u003cli\u003eVerifică fiecare apel extern, modificare de stare și modificator de control al accesului pe baza unei liste fixe de vulnerabilități, înainte de a folosi orice instrument.\u003c\/li\u003e\n  \u003cli\u003eRulează Slither și Mythril, apoi confirmă manual fiecare linie semnalată înainte ca aceasta să fie inclusă într-un raport.\u003c\/li\u003e\n  \u003cli\u003eProiectează teste de invarianți pentru Echidna sau Foundry în jurul proprietăților care nu trebuie încălcate niciodată (plafonul ofertei, solvabilitatea), nu doar în jurul funcțiilor cel mai ușor de testat.\u003c\/li\u003e\n  \u003cli\u003eStabilește severitatea luând împreună în considerare impactul și probabilitatea, niciodată doar impactul.\u003c\/li\u003e\n  \u003cli\u003eRedactează recomandările de remediere sub forma unei verificări sau a unui tipar denumit, niciodată „adăugați o validare corespunzătoare”.\u003c\/li\u003e\n\u003c\/ul\u003e\n\u003ch3\u003eCum se folosește\u003c\/h3\u003e\n\u003cp\u003eLipește fișierul SKILL.md al Roswitha în Instrucțiunile proiectului Claude (sau în promptul oricărui sistem AI), apoi descrie problema ta de auditare a securității unui contract inteligent. Funcționează cu Claude, ChatGPT și orice chat AI. Se instalează în mai puțin de 2 minute.\u003c\/p\u003e","brand":"KissMySkills","offers":[{"title":"Default Title","offer_id":58342396625160,"sku":null,"price":39.0,"currency_code":"USD","in_stock":true}],"thumbnail_url":"\/\/cdn.shopify.com\/s\/files\/1\/1036\/1444\/7880\/files\/sw33-roswitha-smart-contract-security-auditor-nf.png?v=1785685146","url":"https:\/\/kissmyskills.com\/ro\/products\/roswitha-smart-contract-security-auditor-ai-skill","provider":"KissMySkills","version":"1.0","type":"link"}