منشورات من Trail of Bits
الأوراق الأكاديمية
الأوراق البيضاء
الأدلة والكتيبات
العروض التقديمية للمؤتمرات
الاكتشاف الآلي للثغرات واستغلالها
سلسلة الكتل| عنوان العرض | المؤلف(ون) | السنة |
| --- | --- | --- |
| اختبار الطفرات باستخدام Slither: طريقة جديدة لاكتشاف المشكلات عالية الخطورة | Guillermo Larregay | 2025 |
| بروتوكول سياق النموذج الخاص بـ Slither: تزويد نماذج اللغات الكبيرة (LLMs) بحقيقة أساسية من التحليل الثابت | Ben Samuels | 2025 |
| مشكلة الـ 1.5 مليار دولار: كيف يمكن للبورصات بناء تخزين بارد أكثر أمانًا | Benjamin Samuels | 2025 |
| كيف تصبح مدققًا للعقود الذكية | nisedo | 2025 |
| اختبر اختباراتك: ما يجب وما لا يجب فعله في الاختبار | Kurt Willis | 2023 |
| Slither: أداة تحليل ثابت لـ Vyper و Solidity | Troy Sargent | 2023 |
| Roundme: تحليل التقريب بشكل أبسط | Josselin Feist | 2023 |
| العقود الذكية: النسخة التجريبية | Nat Chin | 2023 |
| الفيزينغ مثل مهندس أمن | Nat Chin | 2023 |
| اكتب عقودًا ذكية أفضل باستخدام واجهة Python البرمجية الخاصة بـ Slither | Troy Sargent | 2022 |
| بناء Cairo آمن | Filipe Casal, Simone Monica | 2022 |
| كيف تفيز كالمحترفين | Josselin Feist, Nat Chin | 2022 |
| إزالة الغموض عن الفيزينغ (Fuzzing) | Nat Chin | 2022 |
| | Josselin Feist | 2021 |
| | Josselin Feist | 2021 |
| | Josselin Feist | 2021 |
| | Sam Moelius | 2020 |
| | Dan Guido | 2020 |
| | Evan Sultanik | 2019 |
| | Josselin Feist | 2019 |
| | Josselin Feist | 2019 |
| | Dan Guido | 2019 |
| | Dan Guido | 2019 |
| | JP Smith | 2018 |
| | Evan Sultanik | 2018 |
| | Josselin Feist | 2018 |
| | Ryan Stortz, Jay Little | 2018 |
| | Jay Little | 2018 |
| | Ryan Stortz | 2018 |
| | Dan Guido | 2018 |
| | Mark Mossberg | 2018 |
| | Felipe Manzano, Josselin Feist | 2017 |
المترجمات
التشفير
الهندسة
التعليم
البنية التحتية
التعلم الآلي
أمن الأجهزة المحمولة
البرمجة
القنوات الجانبية
سلسلة التوريد
تحليل التهديدات والبرمجيات الخبيثة
البودكاست| البودكاست | الضيف | التاريخ | المواضيع |
| --- | --- | --- | --- |
| Risky Biz | Dan Guido | Feb 2026 | الذكاء الاصطناعي في Trail of Bits |
| What's in the SOSS? 53 | Michael Brown | Feb 2026 | AIxCC وButtercup |
| Insecure Agents 18 | Kikimora Morozova | Dec 2025 | حقن الأوامر في الذكاء الاصطناعي |
| Risky Biz | Keith Hoodlet | Sep 2025 | حقن الأوامر في الذكاء الاصطناعي |
| Zero Signal | Keith Hoodlet | Sep 2025 | أمن الذكاء الاصطناعي |
| Unsupervised Learning | Michael Brown | Aug 2025 | AIxCC |
| Security Weekly 342 | Will Vandevanter | Aug 2025 | الإفصاح عن ثغرات NVIDIA |
| CTF Radiooo 01E | Michael Brown & Evan Downing | Aug 2025 | AIxCC |
| Click Here Show | Dan Guido | Jun 2025 | هجمات التحكم عن بعد في Zoom |
| Security Weekly 336 | Artur Cygan | Jun 2025 | Fuzzing للرموز الشريطية |
| Protect AI | Keith Hoodlet | Jun 2025 | أمن MCP |
| Open Source Security | William Woodruff | May 2025 | أمان Zizmor وGitHub Actions |
| MLSecOps | Keith Hoodlet | Apr 2025 | أمن الذكاء الاصطناعي/التعلم الآلي |
| Risky Biz 786 | Tjaden Hess | Apr 2025 | التشفير وسلسلة الكتل |
| Security Weekly 323 | Keith Hoodlet | Mar 2025 | الذكاء الاصطناعي التوليدي في أمن التطبيقات |
| Xyonix | Keith Hoodlet | Mar 2025 | أمن الذكاء الاصطناعي/التعلم الآلي |
| The Impulsive Thinker | Dan Guido | Feb 2025 | التنوع العصبي |
| | Keith Hoodlet | Oct 2024 | التحيز في الذكاء الاصطناعي/التعلم الآلي |
| | Dan Guido | Oct 2024 | التشفير ما بعد الكمي |
| | Dan Guido | Aug 2024 | تحدي DARPA للسيبراني بالذكاء الاصطناعي |
| | Josiah Dykstra | May 2024 | التحيز في الأمن |
| | Dan Guido | Apr 2024 | أدوات المصدر المفتوح |
| | William Woodruff | Mar 2024 | أمن سلسلة التوريد |
| | Dan Guido | Dec 2023 | أمن سلسلة الكتل |
| | Dan Guido | May 2023 | أمن التعلم الآلي |
| | Nick Selby | Feb 2023 | نمذجة التهديدات، تدقيقات السحابة الأصلية |
| | Dan Guido | Jan 2023 | الإفصاح عن الثغرات |
| | Dan Guido | Jul 2022 | أمن سلسلة الكتل |
| | Nick Selby | Jun 2022 | أمن السحابة |
| | Dan Guido | Mar 2022 | تقنية الخصوصية |
| | Dan Guido | Jan 2022 | إثباتات المعرفة الصفرية |
| | Josselin Feist | Nov 2021 | أمن سلسلة الكتل |
| | Dan Guido | Oct 2021 | أمن سلسلة الكتل |
| | Dan Guido | Jul 2021 | أمن الأجهزة المحمولة وiVerify |
| | Hannah Hanks | Mar 2021 | أول توظيف في PeopleOps |
| | Dan Guido | Feb 2021 | iVerify |
| | Dan Guido | Jan 2021 | ما أصابته سلسلة الكتل |
| | Dan Guido | Sep 2020 | سنوات الفجوة وتوظيف المتدربين |
| | Dan Guido | Aug 2020 | أمن Apple |
| | Dan Guido | Jun 2020 | أمن العقود الذكية |
| | Stefan Edwards | May 2020 | نمذجة التهديدات |
| | Dan Guido | May 2020 | أمن DeFi |
| | Dan Guido | Apr 2020 | التصويت عبر الهاتف المحمول |
| | Stefan Edwards | Apr 2020 | التصويت عبر الهاتف المحمول |
| | Ben Perez | Mar 2020 | مراجعات التشفير، إثباتات المعرفة الصفرية |
| | Dan Guido | Jan 2020 | AlgoVPN |
| | Stefan Edwards | Oct 2019 | Kubernetes |
| | William Woodruff | Sep 2019 | تحسينات أمان PyPI |
| | William Woodruff | Aug 2019 | أمان PyPI وتجربة المستخدم والاستدامة |
| | Stefan Edwards, Bobby Tonic | Aug 2019 | Kubernetes |
| | Dan Guido | Jul 2019 | اختبار العقود الذكية |
| | Stefan Edwards | May 2019 | أندرويد ولغات البرمجة |
| | Stefan Edwards | Apr 2019 | اختبار الأمان |
| | Dan Guido, Josselin Feist | Jan 2019 | فشل EIP-1283 في إيثيريوم |
| | JP Smith | Jan 2019 | التشفير ما بعد الكمي في مسابقات CTF |
| | Stefan Edwards | Nov 2018 | لغات البرمجة، symbex |
| | Lauren Pearl | Aug 2018 | هندسة أمان المصدر المفتوح |
| | Stefan Edwards | Oct 2018 | اختبار الأمان، سلسلة الكتل |
| | JP Smith | Aug 2018 | أدوات أمان Trail of Bits والتدقيق |
| | JP Smith | Mar 2018 | أمن العقود الذكية |
| | JP Smith | Feb 2018 | اختبار العقود الذكية باستخدام Manticore |
| | Dan Guido | Oct 2017 | كيفية هندسة برمجيات آمنة |
| | Dan Guido | May 2017 | وTor |
| | Dan Guido | Apr 2017 | |
| | Dan Guido | Mar 2017 | سلامة تدفق التحكم |
| | Dan Guido | Sep 2016 | ملخص أخبار الأسبوع |
| | Dan Guido | Aug 2016 | اختراق السيارات وأخبار الأسبوع |
| | Dan Guido | Jul 2016 | تحدي DARPA السيبراني الكبير |
| | Dan Guido | Feb 2016 | |
| | Dan Guido | Jun 2015 | تحدي DARPA السيبراني الكبير |
| | Dan Guido | Feb 2015 | تحدي DARPA السيبراني الكبير |
الندوات عبر الإنترنت
التعليقات العامة
دراسات الحالة
نظرات متعمقة في كيفية عمل العملاء مع Trail of Bits: التحدي، منهجنا، والنتائج. مستوى الجهد يقاس بأسابيع عمل المهندسين.
مراجعات الأمان
الشركات التي سمحت لنا بالحديث عن أعمالنا تجدها هنا. ويبقى العديد منها سريًا.
العملاء الرئيسيون
تعاقد العملاء التاليون مع Trail of Bits لإجراء 5 مراجعات أمنية أو أكثر:
Frax Finance
MobileCoin
Offchain Labs| المنتج | التاريخ | مستوى
الجهد | الإعلان | التقرير |
| --- | --: | :-: | --- | :-: |
| Offchain Labs Arbitrum ArbOS 60/61 | Jul 2026 | 24 | | 📄 |
| Offchain Labs Reward Distributor Fixes | Jun 2026 | 0.8 | | 📄 |
| Offchain Labs Stylus SDK | Apr 2026 | 9 | | 📄 |
| Offchain Labs Arbitrum Quorum Changes | Feb 2026 | 1.2 | | 📄 |
| Offchain Labs Arbitrum Nitro External DA | Jan 2026 | 4 | | 📄✅ |
| Offchain Labs Arbitrum ArbOS 50 and 51 (Fusaka) | Dec 2025 | | | 📄 |
| Offchain Labs Arbitrum Chains Genesis File Generator | Dec 2025 | 1.6 | | 📄✅ |
| Offchain Labs Upgrade Executor | Jul 2025 | 0.2 | | 📄 |
| Offchain SetCoreGovernorQuorumAction | Jun 2025 | 1.2 | | 📄 |
| Offchain Arbitrum Mint/Burn Precompile | Jun 2025 | 1.8 | | 📄✅ |
| | Jun 2025 | 1.8 | | |
| | May 2025 | 6 | | |
| | Apr 2025 | 0.8 | | |
| | Mar 2025 | 3 | | |
| | Mar 2025 | 1 | | |
| | Mar 2025 | 0.8 | | |
| | Mar 2025 | 1 | | |
| | Mar 2025 | 1.6 | | |
| | Mar 2025 | 0.4 | | |
| | Dec 2024 | 0.8 | | |
| | Oct 2024 | 2 | | |
| | Oct 2024 | 2 | | |
| | Oct 2024 | 2.6 | | |
| | Sep 2024 | 2 | | |
| | Aug 2024 | 0.6 | | |
| | Aug 2024 | 0.6 | | |
| | Aug 2024 | 3 | | |
| | Aug 2024 | 1 | | |
| | Jul 2024 | 2 | | |
| | Jun 2024 | 3 | | |
| | May 2024 | 47 | | |
| | Apr 2024 | 2 | | |
| | Apr 2024 | 2 | | |
| | Apr 2024 | 6 | | |
| | Apr 2024 | 5 | | |
| | Feb 2024 | 4 | | |
| | Jan 2024 | 2 | | |
| | Dec 2023 | 6 | | |
| | Sep 2023 | 3 | | |
| | Aug 2023 | 20 | | |
Reserve Protocol
Uniswap
Western Digital
مراجعات AI/ML
مراجعات التشفير### مراجعات المنتجات التقنية
مراجعات السحابة الأصلية
مهام اختبار الثوابت وتطويرها
مراجعات البلوك تشين
مراجعات المحافظ
Algorand
Avalanche
بيتكوين والمشتقات| المنتج | التاريخ | مستوى
الجهد | الإعلان | التقرير |
| ---| --: | :-: | --- | :-: |
| ZetaChain Bitcoin Inscriptions | Jan 2025 | 2 | | 📄✅ |
| Nomic | Nov 2024 | 10 | Nomic | 📄✅ |
| STAS SDK | Oct 2021 | 4 | | |
| STAS-JS SDK | Sep 2021 | 4 | | |
| Bitcoin SV | Jan 2021 | 6 | |
| Zcoin | Jul 2020 | 2 | Zcoin | 📄 |
| Zcash | Apr 2020 | 3 | Electric Coin Co. | 📄 |
| Zcash | Nov 2019 | 6 | NU3, Blossom, and Sapling security reviews| 📄 |
| Zcash | Nov 2019 | 6 | | 📄 |
| Paymail Protocol | Nov 2019 | 7 | | |
| Simple Ledger | Oct 2019 | 3 | | |
| Bitcoin SV | Nov 2018 | 12 | |
| RSKj | Nov 2017 | 6 | RSK security audit results | 📄 |
Ethereum/EVM| المنتج | التاريخ | مستوى
الجهد | الإعلان | التقرير |
| ---| --: | :-: | --- | :-: |
| Arcus Labs Rootchain v5 Smart Contracts | Jun 2026 | 2 | | 📄✅ |
| Kiln Lagoon Vault Diff Review | May 2026 | 1 | | 📄✅ |
| Franklin Templeton BenjiSwap Differential Review | Apr 2026 | 1.2 | | 📄✅ |
| Gensyn Buyback-and-Burn Vault | Apr 2026 | 1 | | 📄✅ |
| Gensyn Bridged Token | Apr 2026 | 0.2 | | 📄 |
| Gensyn ERC-20 Token | Sep 2025 | 0.2 | | 📄 |
| Gensyn Delphi Dynamic Paramutuel Markets | Apr 2026 | 3.4 | | 📄✅ |
| Shape TokenLock | Mar 2026 | 0.4 | | 📄✅ |
| Aave v4 | Feb 2026 | 6 | | 📄✅ |
| VeChain VeChainThor Hayabusa Upgrade | Oct 2025 | 6 | | 📄✅ |
| | Oct 2025 | 1 | | |
| | Oct 2025 | 1.2 | | |
| | Sep 2025 | 0.4 | | |
| | Aug 2025 | 0.2 | | |
| | May 2025 | 1 | | |
| | May 2025 | 9 | | |
| | May 2025 | 1 | | |
| | Apr 2025 | 3 | | |
| | Apr 2025 | 3 | | |
| | Feb 2025 | 8 | | |
| | Jan 2025 | 8 | | |
| | Jan 2025 | 3 | | |
| | Jan 2025 | 0.4 | | |
| | Jan 2025 | 1 | | |
| | Dec 2024 | 6 | | |
| | Dec 2024 | 1 | | |
| | Dec 2024 | 4 | | |
| | Nov 2024 | 1 | | |
| | Sep 2024 | 4 | | |
| | Aug 2024 | 4 | | |
| | Aug 2024 | 1 | | |
| | Jul 2024 | 1.6 | | |
| | Jun 2024 | 1 | | |
| | Jun 2024 | 2 | | |
| | May 2024 | 3 | | |
| | May 2024 | 0.45 | | |
| | May 2024 | 4 | | |
| | May 2024 | 2 | | |
| | May 2024 | 4 | | |
| | Mar 2024 | 1 | | |
| | Mar 2024 | 4.6 | | |
| | Mar 2024 | 0.6 | | |
| | Mar 2024 | 4 | | |
| | Mar 2024 | 1.2 | | |
| | Mar 2024 | 2 | | |
| | Feb 2024 | 1 | | |
| | Feb 2024 | 1 | | |
| | Jan 2024 | 4 | | |
| | Dec 2023 | 1.6 | | |
| | Dec 2023 | 4 | | |
| | Dec 2023 | 4 | | |
| | Nov 2023 | 2 | | |
| | Oct 2023 | 6 | | |
| | Oct 2023 | 1 | | |
| | Sep 2023 | 2 | | |
| | Sep 2023 | 2 | | |
| | Aug 2023 | 0.6 | | |
| | Aug 2023 | 4 | | |
| | Jul 2023 | 8 | | |
| | Jul 2023 | 8 | | |
| | Jun 2023 | 1 | | |
| | May 2023 | 4 | | |
| | Apr 2023 | 8 | | |
| | Apr 2023 | 12 | | |
| | Apr 2023 | 2 | | |
| | Apr 2023 | 2 | | |
| | Apr 2023 | 2 | | |
| | Mar 2023 | 1 | | |
| | Mar 2023 | 6 | | |
| | Mar 2023 | 8 | | |
| | Feb 2023 | 8 | | |
| | Feb 2023 | 4 | | |
| | Jan 2023 | 6 | | |
| | Dec 2022 | 8 | | |
| | Dec 2022 | 1 | | |
| | Oct 2022 | 6 | | |
| | Oct 2022 | 6 | | |
| | Oct 2022 | 4 | | |
| | Oct 2022 | 4 | | |
| | Sep 2022 | 8 | | |
| | Sep 2022 | 4 | | |
| | Sep 2022 | 2 | | |
| | Sep 2022 | 16 | | |
| | Sep 2022 | 6 | | |
| | Aug 2022 | 2 | | |
| | Aug 2022 | 3 | | |
| | Jul 2022 | 0.6 | | |
| | Jul 2022 | 8 | | |
| | Jul 2022 | 1 | | |
| | Jul 2022 | 8 | | |
| | Jul 2022 | 3 | | |
| | Jul 2022 | 6 | | |
| | Jul 2022 | 2 | | |
| | May 2022 | 2 | | |
| | Jun 2022 | 4 | | |
| | Jun 2022 | 4 | | |
| | Jun 2022 | 6 | | |
| | Jun 2022 | 4 | | |
| | Jun 2022 | 2 | | |
| | May 2022 | 2 | | |
| | May 2022 | 4 | | |
| | May 2022 | 4 | | |
| | Apr 2022 | 6 | | |
| | Apr 2022 | 4 | | |
| | Apr 2022 | 4 | | |
| | Apr 2022 | 4 | | |
| | Mar 2022 | 1 | | |
| | Mar 2022 | 6 | | |
| | Mar 2022 | 4 | | |
| | Mar 2022 | 2 | | |
| | Feb 2022 | 4 | | |
| | Feb 2022 | 4 | | |
| | Feb 2022 | 6 | | |
| | Feb 2022 | 4 | | |
| | Feb 2022 | 4 | | |
| | Feb 2022 | 8 | | |
| | Feb 2022 | 8 | | |
| | Feb 2022 | 1 | | |
| | Jan 2022 | 6 | | |
| | Jan 2022 | 6 | | |
| | Jan 2022 | 8 | | |
| | Jan 2022 | 8 | | |
| | Dec 2021 | 4 | | |
| | Dec 2021 | 4 | | |
| | Nov 2021 | 4 | | |
| | Nov 2021 | 6 | | |
| | Nov 2021 | 6 | | |
| | Nov 2021 | 12 | | |
| | Oct 2021 | 3 | | |
| | Oct 2021 | 6 | | |
| | Oct 2021 | 4 | | |
| | Sep 2021 | 6 | | |
| | Sep 2021 | 2 | | |
| | Sep 2021 | 6 | | |
| | Aug 2021 | 5 | | |
| | Aug 2021 | 6 | | |
| | Aug 2021 | 8 | | |
| | Aug 2021 | 6 | | |
| | Jul 2021 | 2 | | |
| | Jul 2021 | 6 | | |
| | Jul 2021 | 2 | | |
| | Jun 2021 | 4 | | |
| | Jun 2021 | 2 | | |
| | Jun 2021 | 6 | | |
| | Jun 2021 | 6 | | |
| | May 2021 | 4 | | |
| | May 2021 | 6 | | |
| | Apr 2021 | 6 | | |
| | Apr 2021 | 4 | | |
| | Apr 2021 | 6 | | |
| | Apr 2021 | 1 | | |
| | Apr 2021 | 6 | | |
| | Apr 2021 | 3 | | |
| | Mar 2021 | 6 | | |
| | Mar 2021 | 6 | | |
| | Feb 2021 | 0.57 | | |
| | Feb 2021 | 8 | | |
| | Feb 2021 | 4 | | |
| | Jan 2021 | 2 | | |
| | Jan 2021 | 6 | | |
| | Jan 2021 | 1 | | |
| | Dec 2020 | 8 | | |
| | Nov 2020 | 4 | | |
| | Nov 2020 | 4 | | |
| | Nov 2020 | 4 | | |
| | Nov 2020 | 4 | | |
| | Oct 2020 | 3 | | |
| | Oct 2020 | 6 | | |
| | Sep 2020 | 6 | | |
| | Sep 2020 | 3 | | |
| | Aug 2020 | 6 | | |
| | Aug 2020 | 1 | | |
| | Aug 2020 | 1 | | |
| | Aug 2020 | 4 | | |
| | Jul 2020 | 6 | | |
| | Jul 2020 | 3 | | |
| | Jul 2020 | 1 | | |
| | Jul 2020 | 2 | | |
| | Jun 2020 | 4 | | |
| | Jun 2020 | 4 | | |
| | May 2020 | 6 | | |
| | Apr 2020 | 0.43 | | |
| | Apr 2020 | 0.43 | | |
| | Mar 2020 | 2 | | |
| | Mar 2020 | 1 | | |
| | Feb 2020 | 0.28 | | |
| | Feb 2020 | 2 | | |
| | Jan 2020 | 2 | | |
| | Jan 2020 | 4 | | |
| | Jan 2020 | 1 | | |
| | Oct 2019 | 3 | | |
| | Oct 2019 | 4 | | |
| | Oct 2019 | 10 | | |
| | Sep 2019 | 2 | | |
| | Sep 2019 | 10 | | |
| | Sep 2019 | 13 | | |
| | Sep 2019 | 4 | | |
| | Aug 2019 | 13 | | |
| | Aug 2019 | 4 | | |
| | Aug 2019 | 2 | | |
| | Jul 2019 | 8 | | |
| | May 2019 | 3 | | |
| | May 2019 | 4 | | |
| | May 2019 | 5 | | |
| Unity Coin | Apr 2019 | 1 | | |
| | Apr 2019 | 8 | | |
| | Mar 2019 | 4 | | |
| | Mar 2019 | 3 | | |
| | Mar 2019 | 5 | | |
| | Mar 2019 | 1 | | |
| | Mar 2019 | 5 | | |
| | Feb 2019 | 4 | | |
| | Jan 2019 | 1 | | |
| | Jan 2019 | 1 | | |
| | Nov 2018 | 4 | | |
| | Nov 2018 | 4 | | |
| | Oct 2018 | 4 | | |
| | Oct 2018 | 12 | | |
| | Oct 2018 | 8 | | |
| | Sep 2018 | 12 | | |
| | Aug 2018 | 12 | | |
| | Jul 2018 | 4 | |
| | Jul 2018 | 1 | |
| | Jun 2018 | 8 | | |
| | May 2018 | 1 | | |
| | Apr 2018 | 4 | | |
| | Mar 2018 | 4 | | |
| | Dec 2017 | 8 | | |
| | Oct 2017 | 8 | | |
| | Aug 2017 | 6 | | |#### NervOS
Starknet
Solana
Substrate
Tendermint/Cosmos
Tezos
TON
Read more
trailofbits/publications
