dappteacher/solidity-security-scenarios
GitHub: dappteacher/solidity-security-scenarios
一个 Solidity 智能合约安全漏洞教学项目，通过漏洞示例与修复方案帮助开发者学习并防范常见的链上安全风险。
Stars: 1 | Forks: 1
# Solidity 安全场景
## 概述
欢迎来到 Solidity 安全场景代码库！
本代码库致力于提供 Solidity 智能合约中常见安全漏洞的示例，
以及缓解这些问题的解决方案和最佳实践。
我们的目标是帮助开发者在以太坊区块链上开发去中心化应用 (DApps) 时，理解并避免安全陷阱。
## 代码库结构
本代码库被组织成多个目录，每个目录代表一个特定的安全场景。每个场景目录包含：
- 一个 `README.md` 文件，用于解释该场景、其潜在影响以及解决方案。
- 示例 Solidity 合约，用于演示漏洞及其解决方案。
- 用于修复和预防攻击的解决方案合约。
## 涵盖的场景
- **重入攻击**：理解重入攻击的工作原理以及如何防范它们。
- **算术溢出/下溢**：识别并缓解算术漏洞。
- **自毁**：防止意外或恶意的合约销毁。
- **委托调用**：安全地处理 delegate call 风险。
- **随机数来源**：确保智能合约中随机数的安全性。
- **拒绝服务**：识别并防范针对智能合约的 DoS 攻击。
- **利用 tx.origin 进行钓鱼**：避免基于 tx.origin 的钓鱼攻击。
- **利用外部合约隐藏恶意代码**：检测并防范隐藏的恶意代码。
- **蜜罐陷阱**：理解并避免蜜罐陷阱。
- **绕过合约大小检查**：确保合约大小检查不会被绕过。
- **访问私有数据**：保护智能合约中的私有数据。
- **抢跑交易**：缓解智能合约中抢跑交易的风险。
## 如何使用本代码库
1. **克隆代码库**：
bash
git clone https://github.com/dappteacher/solidity-security-scenarios.git
2. **导航至某个场景**：
bash
cd solidity-security-scenarios/scenarios/reentrancy
3. **阅读文档**：
- 每个场景都包含一个带有详细说明的 `README.md`。
4. **查看并运行代码**：
- 检查 Solidity 代码以了解漏洞及其解决方案。
- 使用提供的测试脚本来模拟攻击并验证修复效果。
## 许可证
本项目基于 MIT 许可证授权 - 有关详细信息，请参阅 `LICENSE` 文件。
## 联系方式
如有任何问题或建议，请提交 issue 或通过 dappteacher@gmail.com 与我们联系。
### 说明
1. **概述**：简要介绍代码库及其目的。
2. **代码库结构**：描述代码库的组织方式，方便用户浏览。
3. **涵盖的场景**：列出代码库中包含的安全场景类型。
4. **如何使用本代码库**：关于克隆代码库、导航至特定场景、阅读文档以及运行代码的说明。
5. **贡献**：鼓励社区贡献，并提供贡献指南的链接。
6. **许可证**：指定项目分发所依据的许可证。
7. **联系方式**：提供用于提问或建议的联系信息。
标签：Solidity, 代码安全, 区块链, 安全教育, 安全漏洞, 智能合约, 漏洞枚举