MythX

Informações Gerais

MythX é um serviço abrangente de análise de segurança para contratos inteligentes Ethereum. Ele fornece um poderoso conjunto de técnicas de análise para detectar automaticamente bugs de segurança em Ethereum e outros contratos inteligentes de blockchain baseados em EVM. MythX se integra diretamente com os principais construtores de energia e fornece uma API para usuários finais, permitindo que desenvolvedores e equipes aumentem a segurança de contratos inteligentes ao longo do ciclo de vida de desenvolvimento. MythX é integrado em ferramentas amplamente utilizadas como Truffle e Remix

Site oficial do MythX

O site oficial do MythX é: https://mythx.io/

Como funciona

Envie seu código

As solicitações de análise são criptografadas usando TLS, e o código que você enviar só pode ser acessado por você. Envie o código fonte do contrato inteligente e o bytecode compilado para obter os melhores resultados.

Ative um conjunto completo de técnicas de análise

Quanto mais tempo o MythX é executado, mais erros de segurança ele detecta.

Receba um relatório de análise detalhado

O MythX detecta a maioria das vulnerabilidades listadas no SWC regedit. O relatório retornará uma lista de todos os pontos fracos encontrados em seu código, incluindo a localização exata do problema e seu ID SWC. O relatório gerado só pode ser acessado por você. O MythX oferece 3 modos de varredura, Rápido, Padrão e Profundo. Você pode ver as diferenças aqui.

Uma vez que o MythX não retorna nenhum erro técnico, seu código está pronto para uma auditoria completa.

Projetos Blockchain auditados pela MythX

MythX está envolvido na auditoria de vários projetos de blockchain, com um foco particular em contratos inteligentes Ethereum. Embora os projetos específicos auditados pela MythX não estejam explicitamente listados nos resultados da pesquisa, o serviço é conhecido por trabalhar com várias startups e empresas para garantir a segurança de seus aplicativos blockchain. Eles fornecem análises automatizadas e auditorias humanas para garantir um alto nível de confiança na segurança e confiabilidade dos lançamentos de contratos inteligentes. Algumas colaborações notáveis incluem uma com o Consensys Diligence, que destaca sua capacidade de lidar com auditorias de segurança complexas dentro do ecossistema de blockchain.

Como funciona o MythX?

Quando você confirma código para uma API, vários microsserviços o analisam em paralelo: um analisador estático que analisa o Solidez AST, um analisador simbólico que detecta possíveis estados vulneráveis e um testador fuzzing de caixa cinza que detecta caminhos de execução vulneráveis. Essas ferramentas trabalham juntas para retornar resultados mais abrangentes dentro do tempo de execução fornecido.

Quais são as vantagens de usar uma plataforma SaaS como o MythX?

Ao usar a plataforma software-as-a-service (SaaS) do MythX, você obterá maior desempenho em comparação com a execução de suas ferramentas de segurança no local e terá uma cobertura de vulnerabilidade mais alta do que qualquer ferramenta autônoma.

Você também pode se beneficiar da melhoria contínua da tecnologia de análise de segurança do MythX. MythX está constantemente adicionando novos e aprimorados testes de segurança à pilha do MythX para protegê-lo à medida que o cenário de segurança do contrato inteligente evolui.

É seguro enviar seu código-fonte de contrato inteligente para o MythX?

Suas solicitações de análise são criptografadas usando TLS. Para fornecer relatórios abrangentes e melhorar o desempenho, o MythX armazena alguns dados de contrato em um banco de dados, incluindo partes do código-fonte e do bytecode. Os dados nunca saem dos servidores seguros do MythX e não são compartilhados com terceiros. O MythX retém os resultados de sua análise para que você possa recuperá-los mais tarde, mas o relatório só pode ser acessado por você.

Para garantir a segurança de seus dados, todos os contatos inteligentes relacionados ao MythX foram submetidos a uma auditoria de segurança manual completa através do ConsenSys Diligence.

Por que os clientes devem usar o MythX em vez do Mythril ou outras ferramentas de código aberto?

As ferramentas de segurança de contrato inteligente existentes são difíceis de usar, mesmo para desenvolvedores. MythX lidera o caminho por causa de sua simplicidade; tudo que você precisa fazer é instalar uma ferramenta ou plugin para seu IDE favorito. Além disso, o mecanismo de análise MythX é muito mais poderoso do que ferramentas de código aberto independentes. Ele executa computação paralela cara que leva muito tempo para ser concluída em sistemas padrão.

O que é Risco Residual?

O risco residual é a probabilidade de que uma vulnerabilidade apareça em uma parte de um contrato inteligente que não tenha sido submetida a uma análise aprofundada. Quanto mais longa for a análise, menor será o risco residual.

Como faço para começar com o MythX?

Inscreva-se em uma conta, escolha um plano de assinatura ou compre um pacote de varredura, use a ferramenta de sua escolha e configure-a com sua chave de API. Para um passo a passo detalhado, consulte o Guia de Introdução do MythX.

Que tipos de ferramentas o MythX pode criar?

Não há limite para o que você pode construir. Plugins IDE, aplicativos GitHub, ferramentas de CI, extensões de editor de código, aplicativos da web e painéis, são possíveis. A única coisa que importa é que os usuários de sua ferramenta precisam se inscrever para uma conta MythX.

A seguir está a declaração emitida pelo site oficial MythX:

'MythX Sunset

Após cuidadosa consideração, tomamos a difícil decisão de descontinuar o kit MythX ™ em 31 de março. Obrigado por participar desta jornada e ver a próxima com Diligence Fuzzing.

O que acontecerá com MythX?

Componentes MythX: Mythril ainda é código aberto, Harvey evoluiu para Diligence Fuzzing, Maru será arquivado e pode ser código aberto no futuro.

Alternativa ao MythX: Experimente Diligence Fuzzing! Encontre bugs e proteja seu projeto com o programa de fuzzing mais poderoso.

Novas ferramentas Dili: Fique de olho em nosso canal Discord para atualizações sobre nossos projetos mais recentes! Agradecemos muito o seu apoio e esperamos que você se junte a nós enquanto continuamos nossa jornada para novos começos.

Obrigado novamente e aguardo sua visita!

Equipe diligente "