crytic/slither

Identify missed reentrancy exploits by Slither

Aberta

#1.840 aberto em 14 de abr. de 2023

Ver no GitHubGuia do colaborador
 (0 comentário) (0 reação) (0 responsável)Python (886 forks)batch import
enhancementhelp wanted

Métricas do repositório

Stars
 (4.769 estrelas)
Métricas de merge de PR
 (Mesclagem média 54d 9h) (2 fundiu PRs em 30d)

Description

Describe the desired feature

Identify which reentrancy exploits in my collection repo are currently overlooked by Slither and report them individually. Based on these findings, the reentrancy detectors can be (hopefully) improved.

Guia do colaborador

Direção de pesquisa
Primeiro, clone o repositório em https://github.com/pcaversaccio/reentrancy attacks e execute o Slither em cada contrato para detectar vulnerabilidades de reentrância. Em seguida, revise manualmente cada contrato em busca de vulnerabilidades de reentrância que o Slither pode ter perdido. Documente as descobertas em relatórios individuais e envie os como issues neste repositório para possíveis melhorias nos detectores de reentrância.
Pilha de tecnologia
python
Domain
securityblockchain
Tipo Issue
Funcionalidade
DifficultyDificuldade de implementação estimada para um novo contribuidor, de 1 para alterações muito pequenas a 5 para trabalho de nível especializado.
4
Tempo estimadoUm intervalo de tempo aproximado para um colaborador experiente investigar, implementar, testar e preparar um pull request.
Mais de 1 semana
Status da atividadeQuão disponível o issue aparece agora: novo, ativo, obsoleto, bloqueado ou aguardando entrada do mantenedor.
Recente
ClarityCom que clareza o issue explica a mudança esperada, os critérios de aceitação e a próxima etapa.
Claro
Prerequisites
SoliditySlither
Simpatia para novatosUma pontuação de 1 a 100 que estima o quão acessível este issue é para colaboradores iniciantes.
40