SolidityScan 是一款雲端的智能合約安全掃描工具,專注於自動化安全審計,協助開發者偵測程式碼漏洞並提升合約安全性。
此工具可識別超過 130 種已知的智能合約漏洞與程式碼反模式,涵蓋常見的安全缺陷與不良程式撰寫習慣。
支援多條主流區塊鏈網路,包括 Ethereum、幣安智能鏈(Binance Smart Chain)、Polygon、Avalanche、Fantom、Arbitrum、Optimism 等。
可透過多種方式使用:輸入已部署合約地址進行快速掃描、上傳 .sol 原始碼檔案,或連接 GitHub 倉庫執行掃描。
是的,提供 API、SDK 與 Visual Studio Code 外掛,支援與開發工作流程及 GitHub 等平台整合。
報告通常包含識別到的漏洞詳情、嚴重程度分級、具體程式碼位置、安全評分,以及具體的修復建議。
適合,它具備團隊管理、角色分配與協作功能,方便多位成員共同參與安全審計與專案管理。
透過自動化掃描與快速產生報告,它能協助開發者在開發早期發現安全問題、減少手動審計時間,並整合至開發流程以實現持續安全監控。