Apply this methodology when performing a security audit, peer review, or general assessment of Solidity smart contracts. It is designed to identify vulnerabilities, ensure adherence to best practices, and verify the robustness of the contract logic.
Before beginning the manual review, ensure the following items are addressed:
| Critical | Direct loss of funds, permanent contract lock, or total compromise. | Reentrancy, Unprotected withdraw, Logic error in transfer. | | High | Significant impact on system functionality or exploitable under realistic conditions. | Access control bypass, Unchecked external calls, Oracle manipulation. |
Solidity のスマート コントラクト コード レビューとセキュリティ監査手法。 Solidity コードのセキュリティをレビュー、監査、または評価するときに使用します。構造化されたレビュープロセス、重大度分類、主要な検査領域、OWASP SCWE 統合を提供します。コードレビュー、セキュリティ監査、脆弱性評価、スマートコントラクトレビュー、またはベストプラクティスチェックを含むタスクをトリガーします。 ソース: whackur/solidity-agent-toolkit。