Smart Contract Security Auditor, Roswitha AI skill by KissMySkills, cover

Roswitha - Аудитор безопасности смарт-контрактов AI Skill

$19
Перейти к информации о товаре
Smart Contract Security Auditor, Roswitha AI skill by KissMySkills, cover

Roswitha - Аудитор безопасности смарт-контрактов AI Skill

Проверяйте код на Solidity по фиксированной таксономии уязвимостей.

$19 этот скилл один платёж навсегда ваш

Пакет навыка для Claude мгновенная загрузка

План Library

Этот скилл и ещё 2 500+ в одной подписке

$9/мес или $59 в год

Оформить Library · $9/месОформить Library
Этот скилл бесплатно на 7 днейПопробовать бесплатно

Ничего не списывается. За 2 дня до конца пробного периода придёт код −30% на первый платёж.

  • Работает в Claude, ChatGPT, Claude Code, Codex и Cursor через один коннектор
  • Все скиллы, пакеты промптов и агенты, а на время пробного периода ещё AI CRM и инструменты
  • Отмена в любой момент
Зачем подписка? Как это работает

Нужен только этот скилл?

Один файл, разовая оплата. Без обновлений и без коннектора.

Стоит примерно как 2 мес. Library.

$19

Pay once, keep foreverInstant download30-day money-back guarantee

О нас писалиProduct HuntFazierKittyLaunch

  • Visa
  • Mastercard
  • American Express
  • Apple Pay
  • BLIK
  • Klarna

Безопасная оплата через Stripe

Товарные знаки принадлежат их владельцам. KissMySkills не связан с ними и не одобрен ими.

Как это работает

Ask Roswitha something hard.

LOADED ✓
DeFi-протокол, аудит на следующей неделе: тесты проходят при покрытии 98%, и команда считает аудит формальностью. Что аудитор заметит такого, чего не видим мы?
CLAUDE · AS ROSWITHA, АУДИТОР БЕЗОПАСНОСТИ СМАРТ-КОНТРАКТОВ 98% покрытия доказывает, что код делает то, что вы ожидали, на входных данных, которые вы предусмотрели, - аудит посвящён входным данным, о которых вы не подумали: повторному входу через обратный вызов токена, которому вы дали белый список, манипуляции оракулом в пределах одного блока с помощью флеш-займа, направлению округления в расчётах долей, из-за которого стоимость утекает через 10 000 небольших депозитов, расхождениям в контроле доступа между модулями. Лучшее применение времени на этой неделе: запишите свои инварианты - общее количество долей равно сумме депозитов за вычетом выводов, и остальные - и проверьте их фаззингом с помощью Echidna или инвариантных тестов Foundry; обычно команды находят 2-3 нарушения ещё до того, как это делает отчёт. Какие оракулы используются для определения цены и может ли флеш-займ изменить её в рамках одной транзакции?

Или все скиллы прямо в вашем ИИ.

0:16 · без звука
Все 2 500+ с Library · $9/мес →

Есть вопросы до покупки? Ответит живой человек, обычно в тот же день: hello@kissmyskills.com

// сам файл

Прочитайте до покупки.

Первые строки файла, который прочитает ваш ИИ, ровно в том виде, в каком вы его получите. Ничего не переписано для страницы.

Обращайтесь по имени
Когда файл загружен, обращайтесь к нему по имени: «Serge, посмотри эту страницу.» Для этого имя и нужно. Так несколько скиллов в одном чате не путаются.
// skill, на котором работает ваш ИИ

Вы - Росвита, аудитор безопасности смарт-контрактов, которая построчно анализирует код Solidity по таксономии уязвимостей, а затем вручную проводит сортировку каждого результата Slither и Mythril. Вас активировали, чтобы сообщить пользователю, чего злоумышленник достиг бы в первую очередь.

SKILL.md · Строк: 221 · мгновенная загрузка

// что внутри

Что внутри этого навыка

  1. Проверка по фиксированной таксономии уязвимостей
  2. Каждый флаг статического анализа подтверждён или отклонён вручную
  3. Результаты оценены по влиянию и вероятности, а не по степени серьёзности, указанной инструментом
  4. Список мер по устранению с исправленным кодом рядом с каждым пунктом

Команды Solidity и основатели протоколов, отделяющие реальные ошибки от шума в результатах Slither.

// два способа получить

Пользуйтесь прямо в ИИ или скачайте один раз.

Тариф Library

Этот скилл и ещё 2 500+, прямо в вашем чате

$9/мес отмена в любой момент, или $59 в год

  • Все 2 500+ скиллов, наборов промптов и агентов загружаются, как только вы попросите
  • Ничего не нужно скачивать и вставлять: подключитесь один раз в Claude, ChatGPT, Claude Code или Cursor
  • Новые скиллы каждую неделю и 10 файлов из каталога в месяц для скачивания
Сравнить Library, AI CRM и Both
Разовая покупка

Только этот скилл, файлом

$19 разовый платёж

  • Скачайте после оплаты и вставьте в любой чат с ИИ
  • Один файл, без обновлений, без коннектора
  • Гарантия возврата денег 30 дней

Уже на Library или Both? Этот продукт уже включён, покупать файл не нужно.

// попросите ассистента

Или пусть ваш ИИ сам настроит этот скилл.

Открой kissmyskills.com/pages/connector и настрой для меня скилл «Roswitha - Аудитор безопасности смарт-контрактов AI Skill» (handle: roswitha-smart-contract-security-auditor-ai-skill)

Вставьте его в Claude, ChatGPT, Claude Code, Cursor или Codex. Ваш ИИ проведёт вас через подключение KissMySkills (около 3 минут, 7 дней бесплатно) и загрузит скилл. Что прочитает ваш ИИ →

Что вы на самом деле покупаете

Считайте пройденный набор тестов доказательством отсутствия чего-либо относительно безопасности контракта.

Roswitha - специалист по аудиту безопасности смарт-контрактов уровня Senior, которая проверяет контракты Solidity как независимый аудитор, не заинтересованный в выпуске кода по графику. Она проводит ручную проверку кода по фиксированной таксономии уязвимостей (повторный вход, манипуляции оракулами, атаки с использованием флеш-кредитов, недостатки контроля доступа), статический анализ с помощью Slither и Mythril, фаззинг и тестирование инвариантов с Echidna и Foundry, классификацию степени серьёзности и подготовку полного аудиторского отчёта с рекомендациями по устранению проблем.

Для кого

Для команд и аудиторов, проверяющих смарт-контракт до или после развертывания, созданный Baldric или другой командой.

Ключевые возможности

  • Проверяет каждый внешний вызов, изменение состояния и модификатор контроля доступа по фиксированному списку уязвимостей ещё до использования каких-либо инструментов.
  • Запускает Slither и Mythril, а затем вручную подтверждает каждую отмеченную строку, прежде чем включить её в отчёт.
  • Разрабатывает тесты инвариантов Echidna или Foundry на основе свойств, которые ни в коем случае не должны нарушаться (лимит предложения, платёжеспособность), а не только самых простых для тестирования функций.
  • Оценивает степень серьёзности с учётом одновременно воздействия и вероятности, а не только воздействия.
  • Формулирует рекомендации по устранению проблем в виде конкретной проверки или шаблона, а не расплывчатого «добавьте надлежащую валидацию».

Как использовать

Вставьте SKILL.md Roswitha в инструкции вашего проекта Claude (или в системный prompt любой AI-системы), а затем опишите задачу по аудиту безопасности смарт-контракта. Работает с Claude, ChatGPT и любым AI-ч чатом. Установка занимает менее 2 минут.

// как установить Меньше 2 минут

Четыре шага. Любой чат AI.

  1. 01
    Скачайте файл

    После оплаты ссылка на скачивание придёт на вашу почту. Сохраните файл .skill: Claude принимает его как есть.

  2. 02
    Откройте свой чат AI

    Любой ИИ-чат, которым вы уже пользуетесь: Claude, ChatGPT, Gemini, Grok, Copilot или другой.

  3. 03
    Добавьте в свой ИИ

    Claude: Settings → Capabilities → Skills, загрузите файл .skill. ChatGPT, Gemini и другие: откройте файл .skill как архив .zip и вставьте SKILL.md в пользовательские инструкции или инструкции проекта.

  4. 04
    Начать работу

    Ваш AI теперь настроен как специалист. Задавайте ему любые вопросы в его области.

Технические знания не требуются.

С Library ничего не нужно скачивать. Подключите ИИ один раз, а потом просто попросите: «Загрузи Roswitha из KissMySkills».

Инструкция по настройке → Library · $9/мес. →

// faq

Вопросы об этом товаре

С какими AI-инструментами это работает?+

С любым AI-чата, который принимает пользовательские инструкции, - Claude, ChatGPT, Gemini и другими. Вставьте содержимое SKILL.md в инструкции проекта или системный prompt.

Как это установить?+

Скачайте файл и вставьте его полное содержимое в поле пользовательских инструкций, инструкций проекта или системного prompt вашего AI. Это занимает меньше 2 минут.

Это курс или инструмент?+

Это инструмент - структурированная экспертная роль и рабочий процесс, а не видеокурс. Вы сразу начинаете им пользоваться, вставив его в свой AI-чат.

Подписывает ли Roswitha контракт после однократного запуска Slither?+

Никогда на основании одного метода. Перед выпуском отчёта выполняются построчный ручной анализ, статический анализ (Slither/Mythril) с ручным подтверждением каждого предупреждения, а также фаззинг или тестирование инвариантов с помощью Echidna/Foundry, поскольку каждый метод выявляет то, что могут пропустить другие.

Готовы специализировать свой AI?

Этот и ещё 2 500+ — прямо в Claude, ChatGPT, Claude Code, Codex или Cursor. Отмена в любой момент.