OWASP Smart Contract Top 10
隨著區塊鏈和智能合約的興起，OWASP 也發布了 「Smart Contract Top 10」，這份清單針對智能合約特有的安全漏洞進行了總結。這份清單是開發人員、審計師和安全專業人士的重要參考，幫助他們優先處理最關鍵的風險。
SC Price Oracle Manipulation
在去中心化金融（DeFi）中，預言機（oracles）扮演著 …
SC Improper Access Control
存取控制不當是一種智能合約中的安全漏洞，會導致未經授權的使用 …
SC Denial of Service
拒絕服務攻擊（Denial of Service, DoS） …
SC Insecure Randomness
隨機數生成在諸如賭博、遊戲贏家選擇或隨機種子生成等應用中至關 …
SC Integer Overflow and Underflow
整數溢位（Overflow）與下溢（Underflow）是智 …
Flash Loan
閃電貸是一種在去中心化金融（DeFi）中獨有的、無擔保的借貸 …
SC Reentrancy
重入攻擊（Reentrancy Attack）是一種智能合約 …
SC Unchecked External Calls
未檢查的外部調用（Unchecked External Ca …
SC Lack of Input Validation
輸入驗證（Input Validation）是確保智能合約僅 …