Wake: Uudet avoimen lähdekoodin työkalut Ethereumissa estämään virheitä

Wake: Uudet avoimen lähdekoodin työkalut Ethereumissa estämään virheitä

Aikaleima: 28. marraskuuta 2023 11
Wake: Uusi avoimen lähdekoodin työkalu Ethereumissa estämään vikoja PlatoBlockchain Data Intelligence. Pystysuuntainen haku. Ai.
  • Herätä on Python-pohjainen Solidity-kehitys- ja testauskehys, jossa on sisäänrakennetut haavoittuvuusilmaisimet. Sitä käytti auditoinneissa Ackee Blockchain ja se on nyt avoimen lähdekoodin ja vapaasti kaikkien käytettävissä.
  • Tietoturvaasiantuntijat ovat valppaana, sillä historia osoittaa, että hakkerointiriskit kasvavat markkinoiden toiminnan lisääntyessä. Avoimen lähdekoodin työkalut, kuten Wake, antavat sovellusten rakentajille mahdollisuuden tarkistaa koodin haavoittuvuudet nopeasti ja perusteellisesti.

[Praha, Tšekki, 28. marraskuuta 2023] –  

Taistelukentällä todistettu auditointityökalu tulee avoimeen lähdekoodiin

Ackee Blockchain, älykkäiden sopimustarkastajien ja yhteisötyökalujen luojien tiimi, esittelee Herätä, Python-pohjainen Solidity- ja cross-chain-fuzzing-kehitys- ja -testauskehys, jolla on todistetusti virheiden torjunta.

Waken ominaisuuksia ovat kehitys- ja testauskehys, sumutin, haavoittuvuusilmaisimet ja tulostimet.

Wakea käytettiin aiemmin älykkäässä sopimuksessa tarkastukset esittäjä Ackee Blockchain varten IPOR, olkapääja Solady ja auttoi tarkastajia löytämään kriittisiä, korkeita ja keskikokoisia virheitä. Yritys on ilmoittanut tekevänsä työkalusta avoimen lähdekoodin edistääkseen turvallisempaa lohkoketjutilaa.

Turvallisuusasiantuntijat ovat hereillä markkinoiden toiminnan lisääntyessä

DeFi-toiminnan lisääntyessä hakkerit näkevät tuottoisempia kohteita ja rohkaisevat heitä. Härkämarkkinoilla projektit usein kiirehtivät toimittamaan tuotepäivityksiä, mikä luo suuren kysynnän kokeneille älykkäille sopimusaudittoripalveluille. Vuoden 2021 härkämarkkinoiden huipulla hyvämaineiset yritykset noteerasivat projekteja tyypillisesti kolmen kuukauden + auditointiajan. Heidän edessään on sitten vaikea päätös lykätä laukaisuja kiihkeiden "maankaappausten" keskellä tai laukaisua hätäisesti suoritetuilla auditoinneilla, mikä lisää turvallisuusriskejä.

Viikon jälkeen, jolloin kryptorahastot näkivät suurimmat tulonsa sitten vuoden 2021 härkämarkkinoiden ja DeFi-volyymit nousivat noin 50 %, tietoturvaasiantuntijat ovat valppaana. Waken julkaisu on ajankohtainen – sen avulla sovelluskehittäjät voivat testata asiantuntevasti DEX:ien älykkäitä sopimuksia tai mitä tahansa protokollaa, joka liitetään heidän palveluinsa tai joihin he ovat riippuvaisia.

Suunniteltu tuottamaan vähemmän vääriä positiivisia tuloksia ja vähentämään manuaalista tarkastusta

Sen lisäksi, että Wake on testauskehys, sen avulla käyttäjät voivat suorittaa staattista analyysiä. Siinä on joukko käyttöön valmiita erittäin tarkkoja haavoittuvuuksien ja koodin laadun ilmaisimia sekä käyttövalmiita tulostimia hyödyllisten tietojen, kuten älykkäiden sopimusten hallintakulkujen ja periytymiskaavioiden, poimimiseen ja kauniiseen tulostamiseen.

”Yleinen staattisen analyysin työkalujen ongelma on korkea väärien positiivisten tulosten suhde, joka vaatii ylimääräistä manuaalista tutkimusaikaa. Filosofiamme on sisällyttää vain tarkimmat ilmaisimet ja vähentää kaikkea ylimääräistä ylimääräistä melua. 

– Josef Gattermayer, Ackee Blockchainin toimitusjohtaja ja perustaja. 

Wake suoritti esityksen testaus muiden kehysten, nimittäin Hardhat, Brownie ja Ape, kanssa kolmessa eri kehitysketjussa – Anvil, Ganache ja Hardhat. Wake osoittautui nopeimmaksi Python-kehykseksi. 

Waken uusi julkaisu mahdollistaa ilmaisimien ja tulostimien mukauttamisen. Se antaa myös kolmansille osapuolille mahdollisuuden luoda ja toteuttaa mukautettuja tulostimiaan ja ilmaisimiaan. Uusin versio esitteli myös Github-toiminnon, joka suorittaa automaattisesti ilmaisimia liukuhihnassa. "Alhainen väärien positiivisten tulosten määrä, alan nopein testien suoritus ja valmiit GitHub-toiminnot tekevät Wakesta ihanteellisen ehdokkaan CI/CD-integraatioon jokaisessa projektissa" – Josef Gattermayer, Ackee Blockchainin toimitusjohtaja ja toinen perustaja. 

Herätysvoimat Solidityn työkalut, suosittu Visual Studio Code Solidity -laajennus, joka korostaa syntaksia ja havaitsee Wake-haavoittuvuuden ja koodin laadun ilmaisimia ja antaa välitöntä palautetta kehittäjille, jotka käyttävät laajennusta pääsyyn kaikkiin symboliviittauksiin koko projektin aikana. 

Tietoja Wakesta

Herätä on Python-pohjainen Solidity- ja cross-chain-fuzzing-kehitys- ja -testauskehys, jolla on todistetusti saatu kokemus bugien pysäyttämisestä. Ackee Blockchain, joka tuli mahdolliseksi Coinbaselta vuonna 2022 saaman Ackee Blockchainin apurahan ansiosta. 

Lisätietoja on osoitteessa getwake.io.

Tietoja Ackee Blockchainista

Ackee Blockchain on turvallisuustutkijoiden ryhmä, joka tarkastaa huipputason protokollia: Safe, 1 tuuman, Axelar, LayerZero, Trader Joe tai CoW Protocol. 

Ackee Blockchainin taustalla on Euroopan suurin lohkoketjuun ja DeFiin keskittynyt riskipääomarahasto, RockawayX, ja se on saanut apurahoja Ethereum Foundationilta, Tezos Foundationilta, Coinbaselta ja Solana Foundationilta.

Ackee Blockchainin tehtävänä on rakentaa vahvempi lohkoketjuyhteisö jakamalla tietoa: tiimi järjestää ilmaisen sertifiointikurssin Soliditeetin koulu, Solanan koulu ja opettaa Tšekin teknisessä yliopistossa Prahassa. Tämä tehtävä toteutuu myös aloitteissa, kuten ERC-7512-luonnos, Wake-työkalupakin kehittäminen tai Solanan avoimen lähdekoodin fuzzer.

Tietoja Josef Gattermayerista

Josef on kyberturvallisuuden asiantuntija ja yrittäjä. Hän on yksi Ackee Blockchainin perustajista ja toimitusjohtaja, yritys, joka auttaa yrityksiä turvaamaan web3-tuotteensa. Heidän asiakkaisiinsa kuuluvat huipputason protokollat, kuten Axelar, Safe, 1inch tai Trader Joe. 

Josefin intohimo kyberturvallisuuteen juontaa juurensa hänen akateemisesta taustastaan. Hän väitteli hajautetuista järjestelmistä tohtorintutkinnon CTU:sta Prahassa, jossa hän toimii nyt apulaisprofessorina, joka opettaa lohkoketjua.

Mediatiedustelut tai lisätiedot, ota yhteyttä 
 

Aikaleima:

Lisää aiheesta Kolikkotoimisto