SuperAPI AI 工具集

solana-security

安全与审计

查看项目

更新于 10-15 21:53

技能介绍

用途:该技能用于 Solana/Sealevel 安全研究,适用于 Solana 程序审计(Anchor 或原生程序)、Solana 账户模型陷阱分析,以及 Solana 相关的模糊测试、工具与安全参考资料整理。

主要能力与关注点:涵盖账户模型(可变账户、所有权、租金豁免)、程序派生地址(PDA)与种子、跨程序调用(CPI)安全、签名者与权限校验、序列化、判别器(discriminator)及账户布局假设。

常见漏洞类别:缺少签名者/权限校验、PDA 派生错误或种子冲突、调用不可信程序的 CPI、账户混淆(传入错误账户或所有者不匹配)、代币数学中的算术与精度问题。

工具:Anchor 框架及其安全模式、模糊测试器/测试框架(如 Trident)、程序分析器与反汇编器。

README 链接位置:Solana SDK/工具放入 Development → SDK 或 Development → Tools;Solana 审计清单放入 Security;Solana 学习指南放入 Blockchain Guide。

规则:使用英文描述,避免跨分类重复。

数据来源:如需详细且最新的资源,可从 https://raw.githubusercontent.com/gmh5225/awesome-web3-security/refs/heads/main/README.md 获取完整列表。

限制:资料未提供具体安装命令、收费信息或平台支持细节,暂未提供。