يتمحور مشروع SCS حول عدة موارد مترابطة، يخدم كلٌّ منها غرضًا متميزًا في دورة حياة أمن العقود الذكية:

• OWASP Smart Contract Security Verification Standard (SCSVS): معيار أمني أساسي مصمم لمساعدة المطورين والمدققين والمؤسسات على تقييم الوضع الأمني للعقود الذكية.
• OWASP Smart Contract Security Testing Guide (SCSTG): دليل اختبار شامل يتضمن منهجيات عملية لتدقيق واختبار العقود الذكية.
• OWASP Smart Contract Weakness Enumeration (SCWE): نظام تصنيف للثغرات والضعف الشائعة في العقود الذكية.
• OWASP Smart Contract Top 10: قائمة منسقة لأخطر 10 مخاطر في العقود الذكية.
• OWASP SCS Checklist: قائمة تحقق عملية وقابلة للتنفيذ للتحقق من الامتثال لضوابط SCSVS وتنفيذ أفضل الممارسات الأمنية.

🔗 كيف تكمل هذه المكونات بعضها البعض

1. SCSVS: أساس المشروع، ويوفّر إطارًا منظمًا للضوابط الأمنية.
2. SCSTG: يوضح كيفية اختبار والتحقق من الضوابط المعرّفة في SCSVS.
3. SCWE: يربط نقاط الضعف بالضوابط ذات الصلة، مما يساعد في تحديد الثغرات ومعالجتها بفعالية.
4. Smart Contract Top 10: يرفع الوعي بالمخاطر الحرجة، ويقدّم رؤى حول ترتيب أولويات الإجراءات الأمنية.
5. SCS Checklist: أداة عملية وجاهزة للتنفيذ للتحقق السريع من الضوابط.

صُممت هذه الموارد لتعمل معًا بسلاسة، مما يُنشئ نظامًا بيئيًا موحّدًا لأمن العقود الذكية.

🎯 الغرض والأهداف

• إنشاء معيار أمني موحّد لتطوير العقود الذكية والتدقيق فيها.
• توفير منهجيات اختبار قابلة للتنفيذ وموارد لممارسي الأمن.
• إنشاء تصنيف للثغرات لمساعدة المطورين والمدققين على تحديد ومعالجة القضايا الشائعة.
• تمكين الامتثال لأفضل الممارسات الأمنية من خلال أدوات عملية مثل قوائم التحقق.
• تعزيز نهج يقوده المجتمع للارتقاء بأمن العقود الذكية.

المساهمة

نشجّع المساهمات من المجتمع لتعزيز وتوسيع موارد SCS. إذا كنت مهتمًا بالمساهمة، يُرجى الرجوع إلى دليل المساهمة.

• قائد المشروع: Shashank.

للمشاركة أو التواصل مع القيادة، يرجى زيارة صفحة الاتصال بـ OWASP.

التفاعل مع المجتمع

انضم إلى النقاش وابقَ على اطلاع من خلال متابعة مجتمع OWASP SCS على قنواتنا الرسمية.

اطلب دعوة للانضمام إلى قناة Slack الخاصة بنا #owasp-scs

🛠️ حالات الاستخدام

• المطورون: بناء عقود ذكية آمنة باستخدام موارد SCS كمخطط مرجعي.
• المدققون: الاستفادة من SCSTG وSCWE لتحديد الثغرات ومعالجتها.
• المؤسسات: تطبيق SCSVS لتقييم وإظهار الامتثال لأفضل الممارسات الأمنية.
• الباحثون: استكشاف مشاريع SCS للحصول على رؤى حول المخاطر ونقاط الضعف الناشئة.

🌐 زورنا

استكشف المشروع الكامل على الموقع الرسمي لـ OWASP SCS.