Habilidades solidity-security
📦

solidity-security

Revisão do conteúdo r1 Seguro ⚡ Contém scripts⚙️ Comandos externos

Audite Contratos Solidity com Segurança

Contratos inteligentes falham quando vulnerabilidades comuns passam despercebidas antes da implantação. Esta skill orienta Claude, Codex e Claude Code em revisões de segurança focadas em Solidity.

Suporta: Claude Codex Code(CC)
🥉 78 Bronze

Instalar com meu Agente

Copie esta solicitação para o seu Agente. Ela inclui a página canônica do Skill e o manifesto.

Solicitação do agente
Review the Skillstore skill "solidity-security" from https://skillstore.io/skills/sickn33-solidity-security.md and its manifest at https://skillstore.io/api/skills/sickn33-solidity-security/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

Seu Agente ainda deve apresentar o plano e solicitar qualquer confirmação exigida pela política de segurança.

Recursos legíveis por agentes

Use estes links quando um agente de IA, crawler ou script precisar de contexto limpo em vez de ler a página completa.

Detalhe em Markdown GET /skills/sickn33-solidity-security.md manifest assinado GET /api/skills/sickn33-solidity-security/manifest lockfile assinado GET /api/skills/sickn33-solidity-security/lockfile

Testar

Usando "solidity-security". Revise uma função de saque de token antes da implantação.

Resultado esperado:

  • Sinaliza chamadas externas que acontecem antes de atualizações de estado.
  • Recomenda checks-effects-interactions e ReentrancyGuard.
  • Adiciona testes para saques repetidos e transferências com falha.

Usando "solidity-security". Prepare notas de auditoria para um contrato de swap DeFi.

Resultado esperado:

  • Lista funções, dependências externas e funções privilegiadas.
  • Destaca verificações de front-running e slippage.
  • Sugere invariantes e testes de cenário para o pacote de auditoria.

Usando "solidity-security". Melhore um contrato para uma implantação em produção mais segura.

Resultado esperado:

  • Prioriza controle de acesso, validação de entrada e comportamento de parada de emergência.
  • Separa correções críticas de melhorias opcionais de gas.
  • Explica etapas de verificação para cada recomendação.

Auditoria de segurança

Seguro
v5 • 07/07/2026 Abrir o relatório versionado

All static findings appear to be false positives from Markdown documentation and Solidity code examples. The Solidity require statements are not JavaScript dynamic imports, and the SKILL.md backticks mark resource paths rather than shell execution. No prompt injection or malicious intent was found in the reviewed files.

2
Arquivos analisados
560
Linhas analisadas
0
Itens de revisão
0
Falsos positivos ignorados

Fatores de risco

⚡ Contém scripts (19)
resources/implementation-playbook.md:37 resources/implementation-playbook.md:52 resources/implementation-playbook.md:59 resources/implementation-playbook.md:74 resources/implementation-playbook.md:79 resources/implementation-playbook.md:164 resources/implementation-playbook.md:184 resources/implementation-playbook.md:210 resources/implementation-playbook.md:226 resources/implementation-playbook.md:227 resources/implementation-playbook.md:234 resources/implementation-playbook.md:252 resources/implementation-playbook.md:276 resources/implementation-playbook.md:277 resources/implementation-playbook.md:278 resources/implementation-playbook.md:279 resources/implementation-playbook.md:474 resources/implementation-playbook.md:485 resources/implementation-playbook.md:492
⚙️ Comandos externos (2)
SKILL.md:30 SKILL.md:34
A auditoria estática e semântica concluída mais recente não detectou achados de segurança confirmados. Isso não comprova que a skill não tenha efeitos colaterais.
Auditado por: codex Ver histórico de auditoria →
Compartilhar e citar este relatório

Compartilhe o relatório de avaliação versionado, o badge neutro, o cartão incorporável e as citações. A Skillstore apresenta evidências sem decidir se este Skill é seguro.

Abrir o relatório versionado
Avaliação de Segurança

Copiar link do relatório

https://skillstore.io/skills/sickn33-solidity-security/audits/5?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Badge Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/sickn33-solidity-security/security.svg)](https://skillstore.io/skills/sickn33-solidity-security?utm_source=security_passport_badge)

Badge HTML

<a href="https://skillstore.io/skills/sickn33-solidity-security?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/sickn33-solidity-security/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Cartão incorporável

<iframe src="https://skillstore.io/embed/skills/sickn33-solidity-security.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
Citações acadêmicas (APA · BibTeX · CFF)

Citação APA

sickn33. (2026). solidity-security security audit report (audit version 5) [Author version unspecified]. Skillstore. https://skillstore.io/skills/sickn33-solidity-security/audits/5

Citação BibTeX

@techreport{sickn33-sickn33-solidity-security-2026, author = {sickn33}, title = {solidity-security security audit report (audit version 5)}, institution = {Skillstore}, year = {2026}, number = {5}, url = {https://skillstore.io/skills/sickn33-solidity-security/audits/5}, note = {Author version unspecified} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "solidity-security security audit report (audit version 5)" version: "unspecified" type: report authors: - name: "sickn33" date-released: "2026-07-07" url: "https://skillstore.io/skills/sickn33-solidity-security/audits/5" identifiers: - type: other value: "skillstore:sickn33-solidity-security:audit:5" description: "Skillstore immutable audit report identifier"

Comparar variantes

2 variantes instaláveis

Cada autor permanece como um skill instalável separado. A variante recomendada é classificada pelas evidências do Skillstore.

Por que esta variante está em primeiro

Maior pontuação do Skillstore
sickn33 Recomendado Atual

sickn33-solidity-security

Pontuação do Skillstore 78
Confiança das evidências Alto
Uso no Skillstore 15
Atualizado

2026-09-09

wshobson

wshobson-solidity-security

Pontuação do Skillstore 77
Confiança das evidências Alto
Uso no Skillstore 16
Atualizado

2026-09-09

Pontuação do Skillstore

Por que esta pontuação Confiança das evidências: Alto
55
Arquitetura
85
Manutenibilidade
87
Conteúdo
69
Comunidade
83
Conformidade com a especificação

O que você pode criar

Revisar Alterações em Contratos DeFi

Verifique fluxos de saque, swap e pagamento antes da implantação em testnet ou mainnet.

Preparar Notas Pré-Auditoria

Crie uma checklist de funções, chamadas externas, invariantes e áreas de risco conhecidas.

Definir Padrões de Segurança da Equipe

Crie orientações práticas para padrões Solidity seguros e testes obrigatórios.

Teste estes prompts

Verificar Riscos Básicos 
Revise este contrato Solidity quanto a reentrancy, overflow, controle de acesso e validação de entrada. Explique cada problema em linguagem simples e sugira padrões mais seguros.
Fortalecer Fluxo de Pagamento 
Analise este fluxo de saque ou pagamento. Aplique checks-effects-interactions, pull over push e tratamento de falhas. Liste as alterações exatas e os testes a adicionar.
Preparar Checklist de Auditoria 
Crie uma checklist pré-auditoria para este protocolo. Inclua suposições de ameaça, funções privilegiadas, chamadas externas, caminhos de upgrade e lacunas de cobertura de testes.
Modelar Caminhos de Ataque DeFi 
Avalie este design DeFi quanto a riscos de front-running, slippage, oracle, reentrancy e controle de acesso. Classifique os achados por explorabilidade e proponha mitigações.

Boas práticas

  • Forneça o código-fonte do contrato, a versão do compilador, dependências e a chain de implantação.
  • Peça classificação de severidade, cenários de exploração e etapas concretas de verificação.
  • Associe cada mitigação a testes, invariantes ou notas de auditoria.

Evitar

  • Solicitar aprovação final sem o código-fonte completo e suposições de ameaça.
  • Copiar padrões de exemplo sem adaptar funções, invariantes e dependências.
  • Priorizar otimização de gas em vez de resistência a explorações e controle de acesso claro.

Perguntas frequentes

Esta skill pode auditar contratos inteligentes em produção?
Ela pode apoiar a revisão e a preparação, mas não substitui uma auditoria profissional.
Em quais vulnerabilidades ela se concentra?
Ela se concentra em reentrancy, overflow, controle de acesso, validação de entrada, front-running e chamadas externas inseguras.
Ela pode executar ferramentas de segurança automaticamente?
Não. Ela pode recomendar ferramentas e testes, mas a execução depende do ambiente host.
Ela oferece suporte a protocolos DeFi?
Sim. Ela inclui orientação para swaps, pagamentos, slippage, front-running e preparação de auditoria de protocolo.
Qual entrada gera os melhores resultados?
Forneça código-fonte, dependências, versão do compilador, alvo de implantação, funções e suposições conhecidas.
Ela pode ajudar depois de uma auditoria?
Sim. Ela pode ajudar a interpretar achados, planejar correções e definir testes de regressão.

Detalhes do desenvolvedor

Autor

sickn33

Licença

MIT

Revisão da Skillstore

r1

Aviso de versão

O autor não declarou uma versão.

Repositório

https://github.com/sickn33/antigravity-awesome-skills/tree/main/skills/solidity-security

Referência

9f814fc6a43fd99946f2da5e0df231c65a38bc76

Atualidade da manutenção

21/07/2026

Uso

8 downloads · 128 visualizações

Estrutura de arquivos

📁 resources/

📄 implementation-playbook.md

📄 SKILL.md