Стремясь повысить безопасность, Consensys, разработчик Ethereum, представил автоматизированный инструмент, предназначенный для аудита смарт-контрактов.
Группа разработчиков Ethereum Consensys через свое подразделение проверки смарт-контрактов Diligence запустила самодостаточный инструмент Fuzzing. Эта технология направлена на улучшение обнаружения уязвимостей в смарт-контрактах Ethereum (ETH) для разработчиков.
Фаззинг глубоко укоренен в одноименной методологии тестирования программного обеспечения, которая вращается вокруг подачи приложению случайных или неожиданных входных данных. Цель этого метода — вызвать ошибки, вызвать сбои или выявить уязвимости.
📢 Мы рады объявить о двух крупных обновлениях Diligence Fuzzing: мы улучшили взаимодействие с пользователем в проектах Foundry и представили новый, более доступный тарифный план. 🎉🤩 Делаем Diligence Fuzzing еще более доступным для всех строителей. 🧵 pic.twitter.com/nFntuQgthr
– Consensys Diligence (@ConsensysAudits) 1 августа 2023 г.
Инструмент включает в себя сложную форму фаззинга, известную как фаззинг серого ящика. Эта методология тщательно изучает функциональные атрибуты всей системы смарт-контрактов, а не ограничивает исследование отдельными функциями. По мнению Consensys, такой подход отличает его, обеспечивая повышение эффективности по сравнению с другими существующими инструментами аудита смарт-контрактов.
Вам также может быть интересно: ConsenSys запускает рынок институциональных ставок на MetaMask
Интеграция с Scribble, еще одной утилитой с открытым исходным кодом от Consensys, позволяет разработчикам оптимизировать процесс тестирования безопасности, обеспечивая безопасное развертывание в сети Ethereum с помощью фаззинга.
Лиз Далдалян, возглавляющая Consensys Diligence, описала автоматический инструмент как тщательно разработанный для выявления уязвимостей смарт-контрактов. Она подчеркнула способность этого инструмента предоставлять «непревзойденные» решения безопасности, устанавливая новые отраслевые стандарты покрытия кода, скорости и обнаружения ошибок.
«Запуск Diligence Fuzzing укрепляет нашу непоколебимую приверженность повышению безопасности смарт-контрактов, стремясь сделать его удобным для пользователя и доступным для всех разработчиков в экосистеме Ethereum», — добавил Далдалян.
Подробнее: ConsenSys собирает IP-адреса и адреса Ethereum пользователей MetaMask
