ข้อมูลทั่วไป
MythX เป็นบริการวิเคราะห์ความปลอดภัยที่ครอบคลุมสำหรับสัญญาอัจฉริยะ Ethereum มีชุดเทคนิคการวิเคราะห์ที่มีประสิทธิภาพซึ่งสามารถตรวจจับช่องโหว่ด้านความปลอดภัยใน Ethereum และสัญญาอัจฉริยะ blockchain อื่น ๆ ที่ใช้ EVM ได้โดยอัตโนมัติ MythX ผสานรวมโดยตรงกับเครื่องมือพัฒนาหลักและให้ API แก่ผู้ใช้ปลายทางทำให้นักพัฒนาและทีมสามารถเพิ่มความปลอดภัยของสัญญาอัจฉริยะตลอดวงจรชีวิตการพัฒนาMythX ถูกรวมเข้ากับเครื่องมือที่ใช้กันอย่างแพร่หลายเช่น Truffle และ Remix
เว็บไซต์อย่างเป็นทางการของ MythX
เว็บไซต์อย่างเป็นทางการของ MythX คือ: https://mythx.io /
โหมดการทำงาน
ส่งรหัสของคุณ
คำขอวิเคราะห์ถูกเข้ารหัสโดยใช้ TLS และรหัสที่คุณส่งสามารถเข้าถึงได้โดยคุณเท่านั้น ส่งซอร์สโค้ดและไบต์โค้ดที่คอมไพล์สำหรับสัญญาอัจฉริยะเพื่อผลลัพธ์ที่ดีที่สุด
เปิดใช้งานเทคนิคการวิเคราะห์แบบเต็ม
ยิ่ง MythX ทำงานนานเท่าไหร่ก็ยิ่งตรวจพบช่องโหว่ด้านความปลอดภัยมากขึ้นเท่านั้น
รับรายงานการวิเคราะห์โดยละเอียด
MythX สามารถตรวจจับช่องโหว่ส่วนใหญ่ที่ระบุไว้ในรีจิสทรี SWC รายงานจะส่งคืนรายการจุดอ่อนทั้งหมดที่พบในรหัสของคุณรวมถึงตำแหน่งที่แน่นอนของปัญหาและ SWC ID รายงานที่สร้างขึ้นสามารถเข้าถึงได้โดยคุณเท่านั้น MythX มีโหมดการสแกน 3 โหมดที่รวดเร็วมาตรฐานและความลึก คุณสามารถดูความแตกต่างได้ที่นี่
เมื่อ MythX ไม่ส่งคืนข้อผิดพลาดทางเทคนิคใด ๆ รหัสของคุณพร้อมสำหรับการตรวจสอบเต็มรูปแบบ
โครงการ blockchain ที่ตรวจสอบโดย MythX
MythX มีส่วนร่วมในการตรวจสอบโครงการ blockchain หลายโครงการโดยเน้นที่ Ethereum Smart Contract แม้ว่าจะไม่มีรายการเฉพาะสำหรับการตรวจสอบ MythX ที่ระบุไว้อย่างชัดเจนในผลการค้นหา แต่บริการดังกล่าวเป็นที่รู้จักกันดีในการทำงานร่วมกับ บริษัท สตาร์ทอัพและธุรกิจต่างๆ ความปลอดภัยของแอพพลิเคชั่น blockchain ของพวกเขาพวกเขาให้การวิเคราะห์อัตโนมัติและการตรวจสอบด้วยตนเองเพื่อให้มั่นใจในความปลอดภัยและความน่าเชื่อถือของการออกสัญญาอัจฉริยะการทำงานร่วมกันที่โดดเด่นบางอย่างรวมถึงการทำงานกับ Consensys Diligence ซึ่งเน้นความสามารถในการจัดการการตรวจสอบความปลอดภัยที่ซับซ้อนในระบบนิเวศ blockchain
MythX ทำงานอย่างไร
เมื่อคุณส่งรหัสของคุณไปยัง API ไมโครเซอร์วิสหลายตัวจะวิเคราะห์แบบขนาน: ตัววิเคราะห์แบบคงที่ที่แยกวิเคราะห์ Soldity AST ตัววิเคราะห์สัญลักษณ์ที่ตรวจจับสถานะเสี่ยงที่เป็นไปได้และ Ashbox Fuzzy Tester ที่ตรวจจับเส้นทางการดำเนินการที่มีช่องโหว่ เครื่องมือเหล่านี้ทำงานร่วมกันเพื่อส่งคืนผลลัพธ์ที่ครอบคลุมมากขึ้นในช่วงเวลาดำเนินการที่ให้ไว้
ข้อดีของการใช้แพลตฟอร์ม SaaS เช่น MythX คืออะไร?
ด้วยการใช้แพลตฟอร์ม Software-as-a-Service (SaaS) ของ MythX คุณจะได้รับประสิทธิภาพที่สูงขึ้นและการครอบคลุมช่องโหว่ที่สูงกว่าเครื่องมือแบบสแตนด์อโลนใด ๆ
คุณยังสามารถได้รับประโยชน์จากการปรับปรุงอย่างต่อเนื่องในเทคโนโลยีการวิเคราะห์ความปลอดภัยของ MythX MythX เพิ่มการทดสอบความปลอดภัยใหม่และปรับปรุงอย่างต่อเนื่องในสแต็กของ MythX เพื่อให้การป้องกันแก่คุณเมื่อสถานการณ์ความปลอดภัยของสัญญาอัจฉริยะพัฒนาขึ้น
ส่งซอร์สโค้ดสัญญาอัจฉริยะไปยัง MythX ปลอดภัยหรือไม่
คำขอวิเคราะห์ของคุณใช้ TLS สำหรับการเข้ารหัสเพื่อให้รายงานที่ครอบคลุมและปรับปรุงประสิทธิภาพ MythX จะจัดเก็บข้อมูลสัญญาบางส่วนในฐานข้อมูลรวมถึงซอร์สโค้ดและไบต์โค้ดบางส่วน ข้อมูลจะไม่ออกจากเซิร์ฟเวอร์ที่ปลอดภัยของ MythX หรือแชร์กับบุคคลภายนอก MythX จะเก็บผลการวิเคราะห์ของคุณไว้เพื่อให้คุณสามารถดึงข้อมูลได้ในภายหลัง แต่คุณสามารถเข้าถึงรายงานได้เท่านั้น
เพื่อให้มั่นใจในความปลอดภัยของข้อมูลของคุณผู้ติดต่ออัจฉริยะทั้งหมดที่เกี่ยวข้องกับ MythX ได้ทำการตรวจสอบความปลอดภัยด้วยตนเองอย่างละเอียดผ่าน ConsenSys Diligence
ทำไมลูกค้าควรใช้ MythX แทน Mythrl หรือเครื่องมือโอเพ่นซอร์สอื่น ๆ
เครื่องมือรักษาความปลอดภัยสัญญาอัจฉริยะที่มีอยู่นั้นใช้งานยากแม้สำหรับนักพัฒนา MythX เป็นผู้นำในเรื่องความเรียบง่าย สิ่งที่คุณต้องทำคือติดตั้งเครื่องมือหรือปลั๊กอินสำหรับ IDE ที่คุณชื่นชอบ นอกจากนี้เอ็นจิ้นการวิเคราะห์ MythX นั้นมีประสิทธิภาพมากกว่าเครื่องมือโอเพนซอร์สแบบสแตนด์อโลน มันใช้การคำนวณแบบขนานที่มีราคาแพงซึ่งใช้เวลานานกว่าจะเสร็จสมบูรณ์ในระบบมาตรฐาน
ความเสี่ยงที่เหลือคืออะไร
ความเสี่ยงที่เหลือคือความน่าจะเป็นที่ช่องโหว่จะปรากฏในส่วนสัญญาอัจฉริยะที่ไม่ได้รับการวิเคราะห์ในเชิงลึก ยิ่งการวิเคราะห์ทำงานนานเท่าไหร่ความเสี่ยงที่เหลือก็จะยิ่งต่ำลงเท่านั้น
จะเริ่มใช้ MythX ได้อย่างไร
ลงทะเบียนบัญชีเลือกแผนการสมัครสมาชิกหรือซื้อแพ็คเกจสแกนแล้วกำหนดค่าด้วยเครื่องมือที่คุณเลือกและใช้คีย์ API ของคุณ สำหรับคำแนะนำโดยละเอียดโปรดดูคำแนะนำเบื้องต้นเกี่ยวกับ MythX
MythX สามารถสร้างเครื่องมือประเภทใดได้บ้าง
ไม่มีข้อ จำกัด ในสิ่งที่คุณสามารถสร้างได้ ปลั๊กอิน IDE แอปพลิเคชัน GitHub เครื่องมือ CI ส่วนขยายตัวแก้ไขโค้ด เว็บแอปพลิเคชันและแดชบอร์ดเป็นไปได้ทั้งหมด สิ่งเดียวที่สำคัญคือผู้ใช้เครื่องมือของคุณต้องลงทะเบียนบัญชี MythX
นี่คือคำแถลงที่ออกโดยเว็บไซต์อย่างเป็นทางการของ MythX:
'MythX Sunset
หลังจากพิจารณาอย่างถี่ถ้วนแล้วเราได้ทำการตัดสินใจที่ยากลำบาก เพื่อปิดการใช้งานชุด MythX ™ในวันที่ 31 มีนาคมขอขอบคุณที่เข้าร่วมในการเดินทางครั้งนี้และร่วมเป็นสักขีพยานในการเดินทางครั้งต่อไปกับ Diligence Fuzzing
MythX จะเปลี่ยนไปอย่างไร?
ส่วนประกอบ MythX: Mythrol ยังคงเป็นโอเพ่นซอร์ส Harvey ได้พัฒนาเป็น Diligence Fuzzing Maru จะถูกเก็บถาวรและอาจเป็นโอเพ่นซอร์สในอนาคต
ทางเลือกสำหรับ MythX: ลองใช้ Diligence Fuzzing! ใช้โปรแกรมทดสอบ Fuzzy ที่ทรงพลังที่สุดเพื่อค้นหาข้อผิดพลาดและปกป้องโครงการของคุณ
เครื่องมือ Dili ใหม่: ติดตามช่อง Discord ของเราอย่างใกล้ชิดเพื่อรับการอัปเดตเกี่ยวกับโครงการล่าสุดของเรา! เราขอขอบคุณมากสำหรับการสนับสนุนของคุณและหวังว่าคุณจะเข้าร่วมกับเราในการก้าวไปสู่จุดเริ่มต้นใหม่
ขอบคุณอีกครั้งและหวังว่าจะได้เยี่ยมชมของคุณ!
ทีมงานที่ขยันขันแข็ง "
