crytic/slither

Identify missed reentrancy exploits by Slither

Offen

#1.840 geöffnet am 14.04.2023

Auf GitHub ansehenContributor Guide
 (0 Kommentare) (0 Reaktionen) (0 zugewiesene Personen)Python (886 Forks)batch import
enhancementhelp wanted

Repository-Metriken

Stars
 (4.769 Sterne)
PR-Merge-Metriken
 (Durchschn. Merge 54T 9h) (2 gemergte PRs in 30 T)

Beschreibung

Describe the desired feature

Identify which reentrancy exploits in my collection repo are currently overlooked by Slither and report them individually. Based on these findings, the reentrancy detectors can be (hopefully) improved.

Contributor Guide

Research-Richtung
Klonen Sie zunächst das Repository unter https://github.com/pcaversaccio/reentrancy attacks und führen Sie Slither für jeden Vertrag aus, um Reentrancy Schwachstellen zu erkennen. Überprüfen Sie dann jeden Vertrag manuell auf Reentrancy Schwachstellen, die Slither möglicherweise übersehen hat. Dokumentieren Sie die Ergebnisse in einzelnen Berichten und reichen Sie sie als Issues in diesem Repository ein, um potenzielle Verbesserungen der Reentrancy Detektoren zu ermöglichen.
Tech Stack
python
Domain
securityblockchain
Issue Type
Funktion
SchwierigkeitGeschätzte Implementierungsschwierigkeit für neue Contributors, von 1 für sehr kleine Änderungen bis 5 für Expertenarbeit.
4
Geschätzte ZeitEin grober Zeitrahmen, um zu recherchieren, zu implementieren, zu testen und einen Pull Request vorzubereiten.
Über 1 Woche
AktivitätsstatusWie verfügbar das Issue gerade wirkt: frisch, aktiv, stale, blockiert oder wartet auf Maintainer-Input.
Frisch
KlarheitWie klar das Issue die erwartete Änderung, Akzeptanzkriterien und den nächsten Schritt erklärt.
Klar
Voraussetzungen
SoliditySlither
EinsteigerfreundlichkeitEin Score von 1 bis 100, der schätzt, wie zugänglich dieses Issue für First-Time Contributors ist.
40