solidity-security-best-practices

When reviewing or writing Solidity code, apply these foundational principles as a mental checklist. Each principle addresses a category of vulnerability and guides your reasoning.

| Principle | What It Means | What to Verify |

| Checks-Effects-Interactions (CEI) | Validate inputs, update state, then interact externally | State changes complete before any external call | | Least Privilege | Every function and role has the minimum access required | Sensitive functions have appropriate access modifiers |

أفضل الممارسات الأمنية للعقود الذكية لتطوير Solidity. يُستخدم عند كتابة أو مراجعة أو تدقيق كود Solidity. يغطي منع إعادة الدخول، وأنماط التحكم في الوصول، والمكالمات الخارجية الآمنة، والتحقق من صحة الإدخال، وترقية الأمان، وأهم 10 نقاط ضعف لعقد OWASP الذكي. تشغيل المهام التي تتضمن الأمان أو اكتشاف الثغرات الأمنية أو التحكم في الوصول أو نمط CEI أو ReentrancyGuard أو SafeERC20 أو تدقيق العقود الذكية. المصدر: whackur/solidity-agent-toolkit.