Legger du til 2 profiler for Foundry i CCA? «Forge Test» for å kjøre reproene og testene dine «FOUNDRY_PROFILE=invariants» for å kjøre dekningsveiledede invarianttester Wdyt?

Apropos enkelt, se hvor enkelt det er å kjøre invariante tester med støperi!

Min største takeaway fra sikkerhet er at du må gjøre alt du bryr deg om enkelt Alt som er vanskelig å teste vil rett og slett ikke bli testet Hvis det er enkelt å teste, er det sannsynlig at du vil fange opp alle problemene Og mesteparten av tiden er lett bare et spørsmål om hastighet / bekvemmelighet

Multisigs er ofte den kraftigste kontoen som kan samhandle med en protokolls kontrakter, og som ordtaket sier: "med stor makt følger stort ansvar". Slik implementerer du beste praksis i multisig-sikkerhet for å forhindre at protokollen din blir rekt av @getreconxyz ⬇️

Send inn eventuelle problemer eller funksjonsforespørsler, så vurderer vi det for neste utgivelse. Jeg vil legge litt budsjett for Open Source-bidrag snart!

I denne videoen går Zigtur (nr 1 på Cantina Leaderboard) gjennom feilene han fant i Ethereum-konkurransen Sinnssykt å tenke på at denne videoen bare har 12 visninger!

100% enig Ikke testet = Ødelagt Testet = Sannsynlig ødelagt Revidert = Sannsynlig gikk glipp av noe Du trenger redundans

Liquity V2 Redemption beskytter mot gjeldende stETH-rabatt fordi de tar maks (ETH, stETH) pris til 2 % avvik

Hvis du er klar til å sette millioner av dollar for å redde stjålne midler Sett opp enkle kanarifugler umiddelbart for å gjennomgå alle overføringer og multisig-operasjoner Disse vil koste deg mye mindre i det lange løp

Recons Discord har blitt massivt strømlinjeformet! - Start her: Alle ressursene du trenger for å fuzze og bryte invarianter - Varsler: Pågående sikkerhetsulykker - Utdanning: Kjølige ressurser for å holde sagen skarp - Hjelp: Be om hjelp her! - Spørsmål: Spørsmål og svar - Utgivelsesnotater: Alle utgivelser fra Recon-teamet - Verktøy: En haug med gratis verktøy du kan bruke