crytic/slither

Identify missed reentrancy exploits by Slither

Open

#1 840 ouverte le 14 avr. 2023

Voir sur GitHub
 (0 commentaires) (0 réactions) (0 assignés)Python (886 forks)batch import
enhancementhelp wanted

Métriques du dépôt

Stars
 (4 769 stars)
Métriques de merge PR
 (Merge moyen 54j 9h) (2 PRs mergées en 30 j)

Description

Describe the desired feature

Identify which reentrancy exploits in my collection repo are currently overlooked by Slither and report them individually. Based on these findings, the reentrancy detectors can be (hopefully) improved.

Guide contributeur

Direction de recherche
Tout d'abord, clonez le dépôt à l'adresse https://github.com/pcaversaccio/reentrancy attacks et exécutez Slither sur chaque contrat pour détecter les vulnérabilités de réentrance. Ensuite, examinez manuellement chaque contrat pour identifier les vulnérabilités de réentrance que Slither aurait pu manquer. Documentez les résultats dans des rapports individuels et soumettez les en tant qu'issues sur ce dépôt pour des améliorations potentielles des détecteurs de réentrance.
Stack technique
python
Domaine
securityblockchain
Type d'issue
Fonctionnalité
DifficultéDifficulté estimée pour un nouveau contributeur, de 1 pour un très petit changement à 5 pour un travail expert.
4
Temps estiméFourchette de temps approximative pour investiguer, implémenter, tester et préparer une pull request.
Plus d'une semaine
Statut d'activitéDisponibilité apparente de l'issue : fraîche, active, ancienne, bloquée ou en attente d'un mainteneur.
Récente
ClartéClarté avec laquelle l'issue explique le changement attendu, les critères d'acceptation et la prochaine étape.
Claire
Prérequis
SoliditySlither
Accessibilité débutantScore de 1 à 100 estimant l'accessibilité de cette issue pour un premier contributeur.
40