solana-vulnerability-scanner
Acerca de
Esta habilidad escanea programas de Solana y Anchor en busca de seis vulnerabilidades críticas de seguridad, como CPI arbitrario y validación incorrecta de PDA. Los desarrolladores deben usarla al auditar contratos inteligentes para detectar automáticamente fallos comunes. Es una herramienta centrada en la seguridad de Trail of Bits para construir contratos seguros.
Instalación rápida
Claude Code
Recomendadonpx skills add plurigrid/asi -a claude-code/plugin add https://github.com/plurigrid/asigit clone https://github.com/plurigrid/asi.git ~/.claude/skills/solana-vulnerability-scannerCopia y pega este comando en Claude Code para instalar esta habilidad
Repositorio GitHub
Frequently asked questions
What is the solana-vulnerability-scanner skill?
solana-vulnerability-scanner is a Claude Skill by plurigrid. Skills package instructions and resources that Claude loads on demand, so Claude can perform solana-vulnerability-scanner-related tasks without extra prompting.
How do I install solana-vulnerability-scanner?
Use the install commands on this page: add solana-vulnerability-scanner to Claude Code as a plugin, or clone its repository into your skills directory, then restart Claude so it picks up the skill.
What category does solana-vulnerability-scanner belong to?
solana-vulnerability-scanner is in the building-secure-contracts category, tagged general.
Is solana-vulnerability-scanner free to use?
Yes. solana-vulnerability-scanner is listed on AIMCP and free to install. It runs inside Claude, so no separate service account is required to use the skill itself.
Habilidades relacionadas
Esta habilidad escanea contratos inteligentes de Cairo/StarkNet en busca de seis vulnerabilidades críticas de seguridad, como desbordamiento aritmético y problemas de mensajería. Úsela durante auditorías de contratos inteligentes para detectar automáticamente fallos de seguridad comunes en proyectos de StarkNet. Es especialmente valiosa para desarrolladores que construyen o revisan contratos seguros en Cairo.
Esta habilidad escanea programas de Solana y Anchor en busca de seis vulnerabilidades críticas de seguridad, como CPI arbitrario y validación incorrecta de PDA. Los desarrolladores deben usarla al auditar contratos inteligentes para identificar automáticamente fallos de seguridad comunes. Proporciona análisis de seguridad automatizado para ayudar a construir programas de Solana más seguros.
Esta habilidad analiza implementaciones e integraciones de tokens en busca de riesgos de seguridad basándose en la lista de verificación de Trail of Bits. Verifica la conformidad con ERC20/ERC721, detecta patrones de token inusuales y evalúa los privilegios de contrato y la escasez. Úsela al integrar tokens en protocolos o al auditar contratos de tokens en busca de comportamientos no estándar.
Esta habilidad escanea los pallets de la cadena de bloques Substrate/Polkadot en busca de siete vulnerabilidades críticas de seguridad, como desbordamientos aritméticos y verificaciones de origen incorrectas. Úsela al auditar runtimes de Substrate o pallets de FRAME para detectar automáticamente problemas de seguridad comunes. Es ideal para desarrolladores que construyen o revisan contratos inteligentes seguros en Polkadot.