solidity-security-best-practices

When reviewing or writing Solidity code, apply these foundational principles as a mental checklist. Each principle addresses a category of vulnerability and guides your reasoning.

| Principle | What It Means | What to Verify |

| Checks-Effects-Interactions (CEI) | Validate inputs, update state, then interact externally | State changes complete before any external call | | Least Privilege | Every function and role has the minimum access required | Sensitive functions have appropriate access modifiers |

Migliori pratiche di sicurezza dei contratti intelligenti per lo sviluppo di Solidity. Da utilizzare durante la scrittura, la revisione o il controllo del codice Solidity. Copre la prevenzione del rientro, i modelli di controllo degli accessi, le chiamate esterne sicure, la convalida dell'input, la sicurezza dell'aggiornamento e le 10 principali vulnerabilità di OWASP Smart Contract. Trigger su attività che coinvolgono sicurezza, rilevamento di vulnerabilità, controllo degli accessi, pattern CEI, ReentrancyGuard, SafeERC20 o audit di contratti intelligenti. Fonte: whackur/solidity-agent-toolkit.