Dalam upaya meningkatkan keamanan, Consensys, pengembang Ethereum, telah memperkenalkan alat otomatis yang dirancang untuk audit kontrak pintar.
Grup pengembangan Ethereum, Consensys, melalui divisi peninjauan kontrak pintarnya, Diligence, telah meluncurkan alat mandiri Fuzzing. Teknologi ini bertujuan untuk meningkatkan deteksi kerentanan dalam kontrak pintar Ethereum (ETH) bagi pengembang.
Fuzzing berakar kuat pada metodologi pengujian perangkat lunak dengan nama yang sama, yang berkisar pada pemberian masukan acak atau tidak terduga kepada aplikasi. Tujuan dari teknik ini adalah untuk menyebabkan bug, menyebabkan kerusakan, atau mengungkap kerentanan.
📢 Kami sangat senang mengumumkan dua peningkatan besar pada Diligence Fuzzing – kami telah meningkatkan pengalaman pengguna untuk proyek Foundry & memperkenalkan paket harga baru yang lebih terjangkau. 🎉🤩 Menjadikan Diligence Fuzzing lebih mudah diakses oleh semua pembuat di luar sana. 🧵 pic.twitter.com/nFntuQgthr
— Ketekunan Consensys (@ConsensysAudits) 1 Agustus 2023
Alat ini menggabungkan bentuk teknik fuzzing canggih yang dikenal sebagai fuzzing greybox. Metodologi ini meneliti seluruh atribut fungsional sistem kontrak pintar alih-alih membatasi penyelidikan pada fungsi individual. Menurut Consensys, pendekatan ini membedakannya, memberikan peningkatan efisiensi dibandingkan dengan alat audit kontrak pintar lain yang ada.
Anda mungkin juga menyukai: ConsenSys meluncurkan pasar staking institusional di MetaMask
Integrasi dengan Scribble, utilitas sumber terbuka lainnya dari Consensys, memungkinkan pengembang mengoptimalkan proses pengujian keamanan mereka, mendorong penerapan yang aman di mainnet Ethereum menggunakan Fuzzing.
Liz Daldalian, yang mengepalai Consensys Diligence, menggambarkan alat otomatis ini dirancang dengan cermat untuk mengungkap kerentanan kontrak pintar. Dia menekankan kemampuan alat ini untuk memberikan solusi keamanan yang “tak tertandingi”, menetapkan standar industri baru untuk cakupan kode, kecepatan, dan deteksi bug.
“Peluncuran Diligence Fuzzing memperkuat pengabdian kami yang tak tergoyahkan untuk meningkatkan keamanan kontrak pintar, yang bertujuan menjadikannya ramah pengguna dan dapat diakses oleh semua pengembang di ekosistem Ethereum,” tambah Daldalian.
Baca selengkapnya: ConsenSys mengumpulkan alamat IP dan Ethereum dari pengguna MetaMask
