2026年9月17日周四

标签:安全审计

汇总与「安全审计」相关的文章,帮助你系统了解该主题。

合约缺陷的字典:EIP-1470 与 SWC 编号的现状
钱包与链上工具
合约缺陷的字典:EIP-1470 与 SWC 编号的现状

审计报告里的 SWC-101、SWC-107 编号来自 EIP-1470 提出的智能合约弱点分类法,它仿照 CWE 给合约缺陷起名分门。本文讲这套分类的目标与注册表现状:EIP 停在 Stagnant,注册表 2020 年后不再新增条目,内容并入 EthTrust 等后继标准,以及钱包用户为什么要读得懂这些编号却不必依赖它们。