MythX

Informations générales

MythX est un service d'analyse de sécurité complet pour les contrats intelligents Ethereum. Il fournit un ensemble puissant de techniques d'analyse pour détecter automatiquement les bogues de sécurité dans Ethereum et d'autres contrats intelligents blockchain basés sur EVM. MythX s'intègre directement aux principaux constructeurs d'énergie et fournit une API aux utilisateurs finaux, permettant aux développeurs et aux équipes d'améliorer la sécurité des contrats intelligents tout au long du cycle de vie du développement. MythX est intégré dans des outils largement utilisés comme Truffle et Remix

Site officiel de MythX

Le site officiel de MythX est : https://mythx.io/

Comment ça marche

Soumettre votre code

Les demandes d'analyse sont chiffrées à l'aide de TLS, et le code que vous soumettez n'est accessible que par vous. Soumettez le code source du contrat intelligent et le bytecode compilé pour de meilleurs résultats.

Activez une suite complète de techniques d'analyse

Plus MythX s'exécute, plus il détecte de bogues de sécurité.

Recevez un rapport d'analyse détaillé

MythX détecte la plupart des vulnérabilités répertoriées dans SWC regedit. Le rapport renverra une liste de toutes les faiblesses trouvées dans votre code, y compris l'emplacement exact du problème et son identifiant SWC. Le rapport généré n'est accessible que par vous. MythX propose 3 modes d'analyse, rapide, standard et profond. Vous pouvez voir les différences ici.

Une fois que MythX n'a renvoyé aucune erreur technique, votre code est prêt pour un audit complet.

Projets blockchain audités par MythX

MythX est impliqué dans l'audit de plusieurs projets blockchain, avec un accent particulier sur les contrats intelligents Ethereum. Bien que les projets spécifiques audités par MythX ne soient pas explicitement répertoriés dans les résultats de recherche, le service est connu pour travailler avec diverses startups et entreprises pour assurer la sécurité de leurs applications blockchain. Ils fournissent des analyses automatisées et des audits humains pour garantir un haut niveau de confiance dans la sécurité et la fiabilité des versions de contrats intelligents. Certaines collaborations notables incluent une avec Consensys Diligence, qui met en évidence leur capacité à gérer des audits de sécurité complexes au sein de l'écosystème blockchain.

Comment fonctionne MythX?

Lorsque vous validez du code dans une API, plusieurs microservices l'analysent en parallèle : un analyseur statique qui analyse Solidity AST, un analyseur symbolique qui détecte d'éventuels états vulnérables et un testeur de fuzzing en boîte grise qui détecte les chemins d'exécution vulnérables. Ces outils fonctionnent ensemble pour renvoyer des résultats plus complets dans le délai d'exécution fourni.

Quels sont les avantages d'utiliser une plateforme SaaS comme MythX?

En utilisant la plate-forme software-as-a-service (SaaS) de MythX, vous obtiendrez des performances supérieures à celles de l'exécution de vos outils de sécurité sur site et une couverture des vulnérabilités plus élevée que n'importe quel outil autonome.

Vous pouvez également bénéficier de l'amélioration continue de la technologie d'analyse de sécurité de MythX. MythX ajoute constamment de nouveaux tests de sécurité améliorés à la pile de MythX afin de vous protéger à mesure que le paysage de la sécurité des contrats intelligents évolue.

Est-il sûr de soumettre le code source de votre contrat intelligent à MythX?

Vos demandes d'analyse sont cryptées à l'aide de TLS. Afin de fournir des rapports complets et d'améliorer les performances, MythX stocke certaines parties du code source, y compris le code source. Les données ne quittent jamais les serveurs sécurisés de MythX et ne sont partagées avec aucune partie externe. MythX conserve les résultats de votre analyse afin que vous puissiez les récupérer plus tard, mais le rapport n'est accessible que par vous.

Pour assurer la sécurité de vos données, tous les contacts intelligents liés à MythX ont fait l'objet d'un audit de sécurité manuel approfondi par ConsenSys Diligence.

Pourquoi les clients devraient-ils utiliser MythX au lieu de Mythril ou d'autres outils open source?

Les outils de sécurité des contrats intelligents existants sont difficiles à utiliser, même pour les développeurs. MythX ouvre la voie en raison de sa simplicité ; tout ce que vous devez faire est d'installer un outil ou un plugin pour votre IDE préféré. De plus puissant que le moteur d'analyse MythX est open source. Il exécute un calcul parallèle coûteux qui prend beaucoup de temps à terminer sur les systèmes standard.

Qu'est-ce que le risque résiduel?

Le risque résiduel est la probabilité qu'une vulnérabilité apparaisse dans une partie d'un contrat intelligent qui n'a pas fait l'objet d'une analyse approfondie. Plus l'analyse s'exécute, plus le risque résiduel est faible.

Comment puis-je démarrer avec MythX?

Créez un compte, choisissez un plan d'abonnement ou achetez un package d'analyse, puis utilisez l'outil de votre choix et configurez-le avec votre clé API. Pour une procédure pas à pas détaillée, consultez le Guide de démarrage de MythX.

Quels outils MythX peuvent être puissants?

Il n'y a pas de limite à ce que vous pouvez créer. Les plugins IDE, les applications GitHub, les outils CI, les extensions d'éditeur de code, les applications Web et les tableaux de bord sont tous possibles. La seule chose qui compte, c'est que les utilisateurs de votre outil doivent s'inscrire à un compte MythX.

Voici la déclaration publiée par le site officiel de MythX :

'MythX Sunset

Après mûre réflexion, nous avons pris la difficile décision d'interrompre le kit ™ MythX le 31 mars. Merci d'avoir participé à ce voyage et de voir le prochain avec Diligence Fuzzing. Que va-X?

Composants MythX : Mythril est toujours open source, Harvey a évolué pour devenir Diligence Fuzzing, Maru sera archivé et pourrait être open source à l'avenir.

Alternative à MythX : Essayez Diligence Fuzzing! Trouvez des bogues et sécurisez votre projet avec le programme fuzzing le plus puissant.

Nouveaux outils Dili : Gardez un œil sur notre chaîne Discord pour des mises à jour sur nos derniers projets! Nous apprécions vraiment votre soutien et espérons que vous nous rejoindrez alors que nous poursuivons notre voyage vers de nouveaux départs. Merci encore et attendons avec impatience votre visite!