CoinFabrik/scout
این ابزار یک ابزار منبعباز و گسترشپذیر است که به توسعهدهندگان و حسابرسان قراردادهای هوشمند ink! کمک میکند تا مشکلات امنیتی رایج و انحراف از بهترین روشها را شناسایی کنند. ️
کاربرد:
Scout برای تحلیل کدهای قراردادهای هوشمند نوشتهشده با زبان ink! (مورد استفاده در زنجیرههای مبتنی بر Polkadot و Kusama) طراحی شده و با قابلیت افزودن قوانین سفارشی، به تشخیص باگها، آسیبپذیریها و نقض استانداردهای کدنویسی کمک میکند.
در چه شرایطی بهتره استفاده شود؟
وقتی داری یک قرارداد ink! توسعه میدی یا داری یک قرارداد موجود رو حسابرسی میکنی، استفاده از Scout میتونه خطاهای پنهان و مشکلات امنیتی رو قبل از انتشار فاش کنه. همچنین برای تیمهای توسعهی حرفهای که میخوان کیفیت کدشون رو بالا ببرن، عالیه.
چند مثال از موارد استفاده:
- تشخیص توابع بدون محافظت در برابر دسترسی غیرمجاز
- شناسایی استفاده نادرست از storage یا memory در قراردادها
- یافتن الگوهای کدنویسی ناامن مثل reentrancy یا مدیریت نادرست خطاها ️
- بررسی رعایت استانداردهای کدنویسی توسط تیم توسعه
- ##smart
- ##ink
- ##Polkadot
- ##security
- ##code
- ##blockchain
- ##Rust
- ##ScoutTool
- ##Web3
- ##DeFi