Au début de votre parcours d’audit ? Nous avons créé une nouvelle ressource d’apprentissage : le Buggy ERC-20s Buggy ERC-20s est un dépôt de 20 implémentations de contrats ERC-20 (oui, c’est intentionnel), mais avec un bug. Autant que possible, nous avons essayé de faire en sorte que ces bugs reflètent le genre d’erreurs que les développeurs commettent réellement. Il s’agit d’un exercice d’apprentissage que nous utilisons dans notre Solidity Bootcamp, mais comme vous le savez, nous rendons toutes nos ressources d’apprentissage gratuites. Vous aiguiserez votre œil pour repérer les lignes manquantes, le code qui compilera mais se comporte mal, et les cas particuliers importants. Ce n’est pas un CTF normal, nous ne fournissons pas de tests unitaires pour que vous puissiez vérifier votre réponse car ce n’est pas réaliste. Vous devrez aborder les problèmes comme le fait normalement un auditeur ! Nous avons fait une assez grande collection de problèmes parce que nous voulons que vous ayez une certaine répétition dans votre pratique. La pratique n’est pas faite d’une seule fois. Bien qu’il existe des bogues similaires entre les jetons, aucun des dépôts n’a de bogues identiques. Chaque dépôt a un bogue, et le bogue est sérieux et non hypothétique. Certains des bugs sont évidents et d’autres sont subtils. Vous considérez-vous expérimenté ? Ensuite, vous devriez être en mesure de repérer le bogue en moins d’une minute par base de code. Se lancer dans l’audit d’une grande base de code peut être intimidant, c’est pourquoi nous en avons fait un tremplin. Ce dépôt a été créé par @degenshaker. Lien suivant.