solidity-security-audit

Perform professional-grade smart contract security audits following methodologies established by the world's leading Web3 security firms. Produce actionable, severity-classified findings with remediation guidance.

| Mode | When to Use | Entry Point |

| Full Audit | First-time review of a codebase | Phases 1–5 below | | Re-audit / Diff | Previous audit exists; team applied fixes or added features | references/diff-audit.md | | Integration Review | Contract integrates Uniswap, Chainlink, Aave, Curve, etc. | references/defi-integrations.md + Phase 3 |

포괄적인 Solidity 스마트 계약 보안 감사 및 취약성 분석 기술. Trail of Bits, OpenZeppelin, Consensys Diligence, Sherlock, CertiK, Cyfrin, Spearbit, Halborn 및 기타 주요 Web3 보안 회사의 방법론을 기반으로 합니다. 이 스킬은 사용자가 "스마트 계약 감사", "보안을 위한 Solidity 코드 검토", "취약점 찾기", "재진입 확인", "가스 최적화 분석", "액세스 제어 검토", "프록시 패턴 확인", "DeFi 프로토콜 보안 분석", "ERC20/ERC721 구현 검토", "오라클 조작 위험 확인", "업그레이드 패턴 검토"를 요청하거나 보안 검토를 언급할 때마다 사용해야 합니다. EVM 호환 스마트 계약. 또한 "미끄러짐", "에키드나", "파운드리 퍼즈", "공식 검증", "불변 테스트", "플래시 대출 공격", "MEV", "샌드위치 공격", "프런트 런닝", "델리게이트콜", "자체 파괴", "재진입 보호", "액세스 제어 취약성", "스토리지 충돌", "프록시 업그레이드 보안", "스마트 계약 악용", "L2 보안"과 같은 키워드에 대해 트리거됩니다. "크로스 체인", "브릿지 보안", "시퀀서", "LayerZero", "CCIP", "계정 추상화", "ERC-4337", "스마트 계정", "paymaster", "bundler", "UserOperation", "재감사", "diff 감사", "수정 검토", "검증 수정", "Uniswap v4 후크", "Chainlink 통합", "Aave 통합", "플래시론 수령인", "ERC-4626 금고", "재등록", "EigenLayer", "심각도 분류", "심각도 결정". 사용자가 단순히 Solidity 코드를 붙여넣고 "이거 안전한가요?"라고 묻는 경우에도 마찬가지입니다. 또는 "여기에 문제가 있나요?"라고 묻는다면 이 스킬을 사용하세요. 출처: mariano-aguero/solidity-security-audit-skill.