Rubriques tendance
#
Bonk Eco continues to show strength amid $USELESS rally
#
Pump.fun to raise $1B token sale, traders speculating on airdrop
#
Boop.Fun leading the way with a new launchpad on Solana.
Alex the Entreprenerd
Chercheur principal en sécurité | Protection des @getreconxyz de TVL de 1 $ BLN | Prévention des exploits de 20 millions de dollars avec le fuzzing
En parlant de facilité, regardez comme il est facile de faire des tests invariants avec Foundry !
26 juil., 17:51
Foundry 1.3.0 aura des tests d'invariants d'état !
Essayez-le dès aujourd'hui avec Create Chimera App !
foundryup --update
foundryup -i v1.3.0-rc2
788
Ma plus grande leçon en matière de sécurité est que vous devez rendre tout ce qui vous tient à cœur facile.
Tout ce qui est difficile à tester ne sera tout simplement pas testé.
S'il est facile à tester, il est probable que vous attraperez tous les problèmes.
Et la plupart du temps, la facilité n'est qu'une question de rapidité / commodité.
1,33K
Alex the Entreprenerd a reposté
Les multisigs sont souvent le compte le plus puissant pouvant interagir avec les contrats d'un protocole, et comme le dit le proverbe : « avec un grand pouvoir vient une grande responsabilité ».
Comment mettre en œuvre les meilleures pratiques en matière de sécurité des multisigs pour empêcher votre protocole d'être rekt par @getreconxyz ⬇️
2,8K
Déposez tout problème ou demande de fonctionnalité et nous l'examinerons pour notre prochaine version.
Je vais bientôt allouer un budget pour les contributions Open Source !
25 juil., 22:24
Créez la mise à jour de l'application Chimera !
Les adresses de Méduse correspondent désormais à Foundry et Echidna !
Chaque adresse utilisée par le dictionnaire de Méduse devrait maintenant être entièrement réutilisable dans Foundry !
546
100% d'accord
Non testé = Cassé
Testé = Probablement cassé
Audité = Probablement quelque chose a été manqué
Vous avez besoin de redondance
2 nov. 2019
Voici une bonne règle sur la correction du code. Tout code que vous n'avez pas testé est faux. Tout code que vous avez testé est également faux, mais semble fonctionner par coïncidence. Et le code que vous avez prouvé correct fait la mauvaise chose, correctement.
681
Alex the Entreprenerd a reposté
Le Discord de Recon a été considérablement simplifié !
- Commencez ici : Toutes les ressources dont vous avez besoin pour fuzz et casser des invariants
- Alertes : Accidents de sécurité en cours
- Éducation : Ressources intéressantes pour garder la scie aiguisée
- Aide : Demandez de l'aide ici !
- Questions : Q&R
- Notes de version : Toutes les versions de l'équipe Recon
- Outils : Une multitude d'outils gratuits à votre disposition
821
Meilleurs
Classement
Favoris