Apply this methodology when performing a security audit, peer review, or general assessment of Solidity smart contracts. It is designed to identify vulnerabilities, ensure adherence to best practices, and verify the robustness of the contract logic.
Before beginning the manual review, ensure the following items are addressed:
| Critical | Direct loss of funds, permanent contract lock, or total compromise. | Reentrancy, Unprotected withdraw, Logic error in transfer. | | High | Significant impact on system functionality or exploitable under realistic conditions. | Access control bypass, Unchecked external calls, Oracle manipulation. |
Solidity에 대한 스마트 계약 코드 검토 및 보안 감사 방법론. Solidity 코드의 보안을 검토, 감사 또는 평가할 때 사용합니다. 구조화된 검토 프로세스, 심각도 분류, 주요 검사 영역 및 OWASP SCWE 통합을 제공합니다. 코드 검토, 보안 감사, 취약성 평가, 스마트 계약 검토 또는 모범 사례 확인과 관련된 작업을 트리거합니다. 출처: whackur/solidity-agent-toolkit.