Herramienta que automatiza el proceso de detección de vulnerabilidades en contratos inteligentes de Ethereum. Este método tiene ventajas sobre todas las demás herramientas de auditoría, según informa Consensys.
El departamento de Consensys, Diligence, ha presentado una nueva herramienta llamada Fuzzing que permite a los desarrolladores detectar fácilmente vulnerabilidades en los contratos inteligentes de Ethereum sin necesidad de crear infraestructuras adicionales o desarrollar complicados ejemplos de prueba.
📢 ¡Estamos emocionados de anunciar dos grandes mejoras en Diligence Fuzzing: hemos mejorado la experiencia del usuario para los proyectos de Foundry y hemos introducido un nuevo plan de precios más asequible! 🎉
🤩 Haciendo que Diligence Fuzzing sea aún más accesible para todos los constructores. 🧵 pic.twitter.com/nFntuQgthr — Consensys Diligence 1 de agosto de 2023
La solución se basa en el concepto de “fuzzing”, una técnica de prueba de software que consiste en proporcionar datos de entrada aleatorios o inesperados al programa con el objetivo de encontrar errores o vulnerabilidades.
Consensys afirma que su enfoque de fuzzing greybox se centra en estudiar las propiedades funcionales de todo el sistema de contratos, no solo en funciones individuales.
Gracias a este método, la eficiencia del sistema se incrementa significativamente en comparación con otras herramientas de auditoría disponibles, según afirma Consensys Diligence. Esto permite evaluar con más detalle la seguridad y funcionalidad de todo el sistema, proporcionando un mayor nivel de calidad y confiabilidad en el desarrollo de contratos inteligentes.
Liz Daldalian, directora de Consensys Diligence, declaró:
“Nuestra herramienta automatizada está diseñada en detalle para detectar vulnerabilidades en contratos inteligentes. Se distingue por su nivel incomparable de seguridad, estableciendo estándares de cobertura de código, velocidad y detección de errores”.
