`awesome-web3-security`

ペネトレーションテスターとバグハンター向けのWeb3セキュリティ資料およびリソースのキュレーションリスト。

If you find that some links are not working, you can simply replace the username with gmh5225. 
Or you can send an issue for me.

以下のすべてのプロジェクトに敬意を表します。まさに完璧な芸術作品です 🫡

コントリビュートするには？

AIエージェント向けスキル

このリポジトリは、Cursor、OpenClaw、Claude Code、Codex CLI などのAIエージェントやコーディングアシスタントで使用できるスキルを提供しています。スキルをインストールすると、Web3セキュリティのトピックに関する専門知識を得られます。

learn-skills.devで見る

インストール:

npx skills add https://github.com/gmh5225/awesome-web3-security --skill <skill-name>

利用可能なスキル:

スキル	説明
`mev-security`	MEVの概念、一般的な攻撃、および緩和策
`awesome-web3-security-overview`	このリソースリストの理解と貢献
`smart-contract-security`	EVM/Solidityスマートコントラクトセキュリティ
`solana-security`	Solana/Sealevelセキュリティリサーチ
`web3-security-tooling`	セキュリティツール（アナライザー、ファザー、デコンパイラ）
`wallet-security`	ウォレットセキュリティ（MPC/TSS、鍵管理、フィッシング）

例:

# Install smart contract security skill
npx skills add https://github.com/gmh5225/awesome-web3-security --skill smart-contract-security

# Install multiple skills
npx skills add https://github.com/gmh5225/awesome-web3-security --skill solana-security --skill wallet-security

セキュリティスターターパック

CTF / 練習
- https://capturetheether.com/ [Capture the Ether]
- https://ethernaut.openzeppelin.com/ [The Ethernaut]
- https://www.damnvulnerabledefi.xyz/ [Damn Vulnerable DeFi]
- https://blockchain-ctf.securityinnovation.com/#/ [Security Innovation Blockchain CTF]
- https://github.com/nccgroup/GOATCasino [GOAT Casino]
- https://github.com/paradigm-operations/paradigm-ctf-2021 [Paradigm CTF]
- https://github.com/blockthreat/blocksec-ctfs [Blocksec CTFs]
- https://ciphershastra.com/ [ciphershastra CTF]
- https://github.com/SunWeb3Sec/DeFiVulnLabs [DeFiVulnLabs]
- https://quillctf.super.site/ [QuillCTF]
- https://www.vulnmachines.com/ [Vulnmachines]
- https://www.web3pwn.com/ [Web3Pwn]
テストネット / フォーセット
- https://sepolia.dev/ [Sepolia リソース]
- https://faucet.circle.com/ [Circle フォーセット (Sepolia USDC)]
マインドマップ
- https://www.xmind.net/m/2zbPP7/ [一般的な脆弱性マインドマップ]
- https://coggle.it/diagram/YqLzaiSABzXD4UnZ/t/smart-contract-auditor [監査人マインドマップ]
- https://xmind.works/share/zfdeD07U [ツールマインドマップ]
スターターツール
- https://github.com/Quillhash/Web3-Security-Tools [Web3-Security-Tools]
- https://remix-project.org/ [Remix]
ブログ / ポストモーテム
- https://medium.com/immunefi [Immunefi]
- https://blog.openzeppelin.com/security-audits/ [OpenZeppelin]
- https://quillaudits.medium.com/ [QuillAudits]
- https://blog.solidityscan.com/ [SolidityScan]
- https://medium.com/@Beosin_com [Beosin]
- https://neptunemutual.medium.com/ [Neptune Mutual]
- https://blocksecteam.medium.com/ [BlockSec]
- https://www.certik.com/resources/blog [CertiK]
- https://mouse-run.beehiiv.com [mouse-run]
バグバウンティ
- https://immunefi.com/ [Immunefi]
- https://hackenproof.com/programs [HackenProof]
- https://code4rena.com/ [Code4rena]
- https://gitcoin.co/explorer [Gitcoin]
- https://hackerone.com [HackerOne]
- https://spearbit.com/ [Spearbit]
- https://app.sherlock.xyz/ [Sherlock]
- https://audits.sherlock.xyz/contests [Sherlock コンテスト]
- https://saloon.finance/ [The Saloon]
- https://hats.finance/ [Hats Finance]
- https://secure3.io/ [Secure3]
- https://app.secure3.io/ [Secure3 コンテスト]
- https://securr.tech/ [Securr]
- https://r.xyz/ [Remedy]
- https://hunt.r.xyz/ [Remedy Hunt]
- https://www.vigilseek.com/bug-bounty [Vigilseek (バグバウンティアグリゲーター)]
- https://cantina.xyz/ [Cantina]
ニュースレター / コレクション
- https://newsletter.blockthreat.io/ [BlockThreat]
- https://rekt.news/ [REKT]
- https://weekinethereumnews.com/ [Week in Ethereum News]
- https://quillaudits.substack.com/ [HashingBits]
- https://web3sec.news [Web3sec.news]
トーク / 動画
- https://www.youtube.com/watch?v=lJQwuyW4t-k [IWCON-S22]
- http://www.youtube.com/watch?v=P8LXLoTUJ5g [LiveOverflow]
- https://www.youtube.com/watch?v=zcJmWr5_GOc [Web3 セキュリティマインドセット]
- https://www.youtube.com/watch?v=QSmtVR0aniI [Web3 におけるセキュリティと脆弱性]
- https://www.youtube.com/playlist?list=PLox242_JhiuEe64LzW1M8XpiQ2-N5bZsX [プレイリスト]
- https://www.youtube.com/watch?v=A5s9aez43Co&list=PLO5VPQH6OWdXKPThrch6U0imGdD3pHLXi [Damn Vulnerable DeFi CTF]
- https://www.youtube.com/watch?v=cOP9z9XWjwc [認可への攻撃]
- https://www.youtube.com/watch?v=TmZ8gH-toX0 [スマートコントラクトの監査]
- https://www.youtube.com/watch?v=gyMwXuJrbJQ [32時間コース]
Solidity を学ぶ
- https://cryptozombies.io/ [CryptoZombies]
- https://www.learnweb3.io/ [LearnWeb3]
- https://www.smartcontract.engineer/ [Smart Contract Engineer]
- https://solidity-by-example.org/ [Solidity by Example]
- https://www.web3.university/ [Web3 University]
- https://www.useweb3.xyz/ [useWeb3]
監査レポート
- https://github.com/chainsulting/Smart-Contract-Security-Audits [Chainsulting]
- https://code4rena.com/reports [Code4rena レポート]
- https://consensys.net/diligence/audits/ [Consensys]
- https://github.com/Quillhash/QuillAudit_Reports [QuillAudits]
- https://github.com/spearbit/portfolio/tree/master/pdfs [Spearbit]
- https://github.com/sherlock-protocol/sherlock-reports [Sherlock]
- https://github.com/0xNazgul/Blockchain-Security-Audit-List [監査リスト]
- https://github.com/shieldify-security/audits-portfolio [Shieldify]
認定資格
- https://secops.group/certified-blockchain-practitioner [CBP]
- https://blockchaintrainingalliance.com/products/cbsp [CBSP]

awesome-web3-security

人気

awesome-web3-security

コントリビュートするには？

AIエージェント向けスキル

セキュリティスターターパック

`awesome-web3-security`