• OWASP Smart Contract Security Verification Standard (SCSVS): Un estándar de seguridad de referencia diseñado para ayudar a desarrolladores, auditores y organizaciones a evaluar la postura de seguridad de los contratos inteligentes.
• OWASP Smart Contract Security Testing Guide (SCSTG): Una guía de pruebas integral con metodologías prácticas para auditar y probar contratos inteligentes.
• OWASP Smart Contract Weakness Enumeration (SCWE): Un esquema de clasificación de vulnerabilidades y debilidades comunes en contratos inteligentes.
• OWASP Smart Contract Top 10: Una lista seleccionada de los 10 riesgos más críticos en contratos inteligentes.
• OWASP SCS Checklist: Una lista de verificación práctica y accionable para verificar el cumplimiento de los controles del SCSVS e implementar las mejores prácticas de seguridad.

🔗 Cómo se complementan estos componentes

1. SCSVS: La base del proyecto, que proporciona un marco estructurado de controles de seguridad.
2. SCSTG: Demuestra cómo probar y validar los controles definidos en el SCSVS.
3. SCWE: Mapea las debilidades con los controles relevantes, ayudando a identificar y mitigar vulnerabilidades de manera eficaz.
4. Smart Contract Top 10: Crea conciencia sobre los riesgos críticos, ofreciendo información para priorizar las medidas de seguridad.
5. SCS Checklist: Sirve como una herramienta práctica y lista para implementar para la verificación rápida de controles.

Estos recursos están diseñados para trabajar juntos sin problemas, creando un ecosistema unificado para la seguridad de los contratos inteligentes.

🎯 Propósito y objetivos

• Establecer un estándar de seguridad unificado para el desarrollo y la auditoría de contratos inteligentes.
• Proporcionar metodologías de prueba accionables y recursos para profesionales de la seguridad.
• Crear una taxonomía de vulnerabilidades para ayudar a desarrolladores y auditores a identificar y abordar problemas comunes.
• Facilitar el cumplimiento de las mejores prácticas de seguridad mediante herramientas prácticas como listas de verificación.
• Fomentar un enfoque impulsado por la comunidad para avanzar en la seguridad de los contratos inteligentes.

Contribuir

Animamos a la comunidad a contribuir para mejorar y ampliar los recursos de SCS. Si estás interesado en contribuir, consulta nuestra guía de contribución.

• Líder del proyecto: Shashank.

Para participar o contactar con el liderazgo, visita la Página de contacto de OWASP.

Interactúa con la comunidad

Únete a la discusión y mantente actualizado siguiendo a la comunidad de OWASP SCS en nuestros canales oficiales.

Solicita una invitación para unirte a nuestro canal de Slack #owasp-scs

🛠️ Casos de uso

• Desarrolladores: Crea contratos inteligentes seguros utilizando los recursos de SCS como modelo.
• Auditores: Aprovecha la SCSTG y la SCWE para identificar y mitigar vulnerabilidades.
• Organizaciones: Implementa el SCSVS para evaluar y demostrar el cumplimiento de las mejores prácticas de seguridad.
• Investigadores: Explora los proyectos de SCS para obtener información sobre riesgos y debilidades emergentes.

🌐 Visítanos

Explora el proyecto completo en Sitio web oficial de OWASP SCS.