В Consensys представили новый инструмент для поиска уязвимости в смарт-контрактах

Разработчики Diligence, подразделения компании Consensys, представили инструмент Fuzzing. Он позволяет выявлять уязвимости в смарт-контрактах Ethereum, не развертывая дополнительную инфраструктуру. Об этом сообщает The Block.

Новое решение использует технику тестирования под названием фаззинг. Она заключается в передаче приложению на вход неправильных, неожиданных или случайных данных с целью выявления багов, падений, зависаний и прочих сбоев.

В инструменте задействован продвинутый алгоритм — greybox fuzzing, который «заточен» под смарт-контракты. Этот подход сфокусирован на системах в целом, а не отдельных функциях и, по мнению экспертов Consensys, эффективнее других подобных решений.

По их словам, в паре с другим опенсорсным инструментом — Scribble — разработчики могут упростить процесс тестирования безопасности и повысить надежность развертываемых приложений в мейннете Ethereum. 

Источник: cryptocurrency.tech