Skip to content
KitploitKITPLOIT
工具博客
提交
工具博客
提交

黑客、渗透测试和网络安全工具,武装您的安全武器库!

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新,查找漏洞、分析系统、自动化测试并加强你的安全。

··订阅源·联系·隐私·© 2026 Kitploit

工具目录

分类

查看所有分类
Loading categories
publications — Trail of Bits 发布的出版物 | Kitploit
工具/GitHubGitHub/trailofbits/publications
静态分析模糊测试密码学CTF二进制分析论文与研究学习与教育精选资源论文与研究 分类第 4 名
GitHubtrailofbits/publications

publications

1.9k23586天前Kitploit 审核通过

最受欢迎

查看全部 →

发现我们社区最常用的工具。

探索所有工具

浏览我们的工具集合

查看所有工具 →
分享

Trail of Bits 发布的出版物

查看仓库网站

Trail of Bits 的出版物

  • 来自 Trail of Bits 的出版物
    • 学术论文
    • 白皮书
    • 指南与手册
    • 会议演讲
      • 自动化漏洞发现与利用
      • 区块链
      • 编译器
      • 密码学
      • 工程
      • 教育
      • 基础设施
      • 机器学习
      • 移动安全
      • 编程
      • 侧信道
      • 供应链
      • 威胁分析与恶意软件
    • 播客
    • 网络研讨会
    • 公共评论
    • 案例研究
    • 安全审查
      • 主要客户
        • Frax Finance
        • MobileCoin
        • Offchain Labs
        • Reserve Protocol
        • Scroll
        • Uniswap
        • Western Digital
      • AI/ML 审查
      • 密码学审查
      • 技术产品审查
      • 云原生审查
      • 不变量测试与开发合作
      • 区块链审查
        • 钱包审查
        • Algorand
        • Avalanche
        • 比特币与衍生品
        • 以太坊/EVM
        • NervOS
        • Starknet
        • Solana
        • Substrate
        • Tendermint/Cosmos
        • Tezos
        • TON
        • 其他/多链
    • 披露与漏洞利用
    • 工作坊
    • 数据集
    • 服务概览
  • 图例

学术论文

白皮书

指南与手册

会议演讲

自动化漏洞发现与利用

区块链| 演示标题 | 作者 | 年份 |

| --- | --- | --- | | 使用 Slither 进行变异测试:发现高危问题的新方法 | Guillermo Larregay | 2025 | | Slither 的模型上下文协议:通过静态分析为 LLM 提供真实依据 | Ben Samuels | 2025 | | 15 亿美元的问题:交易所如何构建更安全的冷存储 | Benjamin Samuels | 2025 | | 如何成为智能合约审计员 | nisedo | 2025 | | 测试你的测试:测试的注意事项 | Kurt Willis | 2023 | | Slither:用于 Vyper 和 Solidity 的静态分析工具 | Troy Sargent | 2023 | | Roundme:让舍入分析变得更简单 | Josselin Feist | 2023 | | 智能合约:Beta 版 | Nat Chin | 2023 | | 像安全工程师一样进行模糊测试 | Nat Chin | 2023 | | 使用 Slither 的 Python API 编写更好的智能合约 | Troy Sargent | 2022 | | 构建安全的 Cairo | Filipe Casal, Simone Monica | 2022 | | 如何像专家一样进行模糊测试 | Josselin Feist, Nat Chin | 2022 | | 揭开模糊测试的神秘面纱 | Nat Chin | 2022 | | 为智能合约构建实用的静态分析器 | Josselin Feist | 2021 | | | Josselin Feist | 2021 | | | Josselin Feist | 2021 | | | Sam Moelius | 2020 | | | Dan Guido | 2020 | | | Evan Sultanik | 2019 | | | Josselin Feist | 2019 | | | Josselin Feist | 2019 | | | Dan Guido | 2019 | | | Dan Guido | 2019 | | | JP Smith | 2018 | | | Evan Sultanik | 2018 | | | Josselin Feist | 2018 | | | Ryan Stortz, Jay Little | 2018 | | | Jay Little | 2018 | | | Ryan Stortz | 2018 | | | Dan Guido | 2018 | | | Mark Mossberg | 2018 | | | Felipe Manzano, Josselin Feist | 2017 |

编译器

密码学

工程

教育

基础设施

演示标题作者年份
重返百亩森林Stefan Edwards2019
与 kubectl 鱼同游Stefan Edwards2019

机器学习

移动安全

编程

侧信道

演示标题作者年份
虚拟化环境中的硬件侧信道Sophia D'Antoine2015
利用乱序执行Sophia D'Antoine2015

供应链

威胁分析与恶意软件

演示标题作者年份
层层剥开 macOS 恶意软件的“Shlayers”Josh Watson, Erika Noerenberg2019
再访漏洞利用情报项目Dan Guido

播客| 播客 | 嘉宾 | 日期 | 主题 |

| --- | --- | --- | --- | | Risky Biz | Dan Guido | Feb 2026 | Trail of Bits 的 AI | | What's in the SOSS? 53 | Michael Brown | Feb 2026 | AIxCC 与 Buttercup | | Insecure Agents 18 | Kikimora Morozova | Dec 2025 | AI 提示注入 | | Risky Biz | Keith Hoodlet | Sep 2025 | AI 提示注入 | | Zero Signal | Keith Hoodlet | Sep 2025 | AI 安全 | | Unsupervised Learning | Michael Brown | Aug 2025 | AIxCC | | Security Weekly 342 | Will Vandevanter | Aug 2025 | NVIDIA 漏洞披露 | | CTF Radiooo 01E | Michael Brown & Evan Downing | Aug 2025 | AIxCC | | Click Here Show | Dan Guido | Jun 2025 | Zoom 远程控制攻击 | | Security Weekly 336 | Artur Cygan | Jun 2025 | 条形码模糊测试 | | Protect AI | Keith Hoodlet | Jun 2025 | MCP 安全 | | Open Source Security | William Woodruff | May 2025 | Zizmor 与 GitHub Actions 安全 | | MLSecOps | Keith Hoodlet | Apr 2025 | AI/ML 安全 | | Risky Biz 786 | Tjaden Hess | Apr 2025 | 密码学与区块链 | | Security Weekly 323 | Keith Hoodlet | Mar 2025 | 应用安全中的 GenAI | | Xyonix | Keith Hoodlet | Mar 2025 | AI/ML 安全 | | The Impulsive Thinker | Dan Guido | Feb 2025 | 神经多样性 | | Bugcrowd | Keith Hoodlet | Oct 2024 | AI/ML 偏见 | | | Dan Guido | Oct 2024 | 后量子密码学 | | | Dan Guido | Aug 2024 | DARPA 的 AI 网络挑战赛 | | | Josiah Dykstra | May 2024 | 安全中的偏见 | | | Dan Guido | Apr 2024 | 开源工具 | | | William Woodruff | Mar 2024 | 供应链安全 | | | Dan Guido | Dec 2023 | 区块链安全 | | | Dan Guido | May 2023 | ML 安全 | | | Nick Selby | Feb 2023 | 威胁建模、云原生审计 | | | Dan Guido | Jan 2023 | 漏洞披露 | | | Dan Guido | Jul 2022 | 区块链安全 | | | Nick Selby | Jun 2022 | 云安全 | | | Dan Guido | Mar 2022 | 隐私技术 | | | Dan Guido | Jan 2022 | 零知识证明 | | | Josselin Feist | Nov 2021 | 区块链安全 | | | Dan Guido | Oct 2021 | 区块链安全 | | | Dan Guido | Jul 2021 | 移动安全与 iVerify | | | Hannah Hanks | Mar 2021 | 首位 PeopleOps 员工 | | | Dan Guido | Feb 2021 | iVerify | | | Dan Guido | Jan 2021 | 区块链做对了什么 | | | Dan Guido | Sep 2020 | 间隔年与实习生招聘 | | | Dan Guido | Aug 2020 | Apple 安全 | | | Dan Guido | Jun 2020 | 智能合约安全 | | | Stefan Edwards | May 2020 | 威胁建模 | | | Dan Guido | May 2020 | DeFi 安全 | | | Dan Guido | Apr 2020 | 移动投票 | | | Stefan Edwards | Apr 2020 | 移动投票 | | | Ben Perez | Mar 2020 | 密码学审查、ZKP | | | Dan Guido | Jan 2020 | AlgoVPN | | | Stefan Edwards | Oct 2019 | Kubernetes | | | William Woodruff | Sep 2019 | PyPI 安全改进 | | | William Woodruff | Aug 2019 | PyPI 安全、用户体验与可持续性 | | | Stefan Edwards, Bobby Tonic | Aug 2019 | Kubernetes | | | Dan Guido | Jul 2019 | 智能合约测试 | | | Stefan Edwards | May 2019 | Android、编程语言 | | | Stefan Edwards | Apr 2019 | 安全测试 | | | Dan Guido, Josselin Feist | Jan 2019 | 以太坊失败的 EIP-1283 | | | JP Smith | Jan 2019 | CTF 中的后量子密码学 | | | Stefan Edwards | Nov 2018 | 编程语言、 symbex | | | Lauren Pearl | Aug 2018 | 开源安全工程 | | | Stefan Edwards | Oct 2018 | 安全测试、区块链 | | | JP Smith | Aug 2018 | Trail of Bits 安全工具与审计 | | | JP Smith | Mar 2018 | 智能合约安全 | | | JP Smith | Feb 2018 | 使用 Manticore 进行智能合约测试 | | | Dan Guido | Oct 2017 | 如何构建安全的软件 | | | Dan Guido | May 2017 | 与 Tor | | | Dan Guido | Apr 2017 | | | | Dan Guido | Mar 2017 | 控制流完整性 | | | Dan Guido | Sep 2016 | 回顾本周新闻 | | | Dan Guido | Aug 2016 | 汽车黑客与本周新闻 | | | Dan Guido | Jul 2016 | DARPA 网络大挑战赛 | | | Dan Guido | Feb 2016 | | | | Dan Guido | Jun 2015 | DARPA 网络大挑战赛 | | | Dan Guido | Feb 2015 | DARPA 网络大挑战赛 |

网络研讨会

公开评论

案例研究

深度剖析客户如何与 Trail of Bits 合作:所面临的挑战、我们的方法以及最终成果。工作量以工程师周为单位。

安全审查

此处列出的是允许我们公开谈论工作内容的公司。还有更多项目仍处于保密状态。

主要客户

以下客户已委托 Trail of Bits 进行 5 次或更多次安全审查:

Frax Finance

MobileCoin

Offchain Labs| 产品 | 日期 | 投入
级别 | 公告 | 报告 |

| --- | --: | :-: | --- | :-: | | Offchain Labs Arbitrum ArbOS 60/61 | Jul 2026 | 24 | | 📄 | | Offchain Labs Reward Distributor Fixes | Jun 2026 | 0.8 | | 📄 | | Offchain Labs Stylus SDK | Apr 2026 | 9 | | 📄 | | Offchain Labs Arbitrum Quorum Changes | Feb 2026 | 1.2 | | 📄 | | Offchain Labs Arbitrum Nitro External DA | Jan 2026 | 4 | | 📄✅ | | Offchain Labs Arbitrum ArbOS 50 and 51 (Fusaka) | Dec 2025 | | | 📄 | | Offchain Labs Arbitrum Chains Genesis File Generator | Dec 2025 | 1.6 | | 📄✅ | | Offchain Labs Upgrade Executor | Jul 2025 | 0.2 | | 📄 | | Offchain SetCoreGovernorQuorumAction | Jun 2025 | 1.2 | | 📄 | | Offchain Arbitrum Mint/Burn Precompile | Jun 2025 | 1.8 | | 📄✅ | | | Jun 2025 | 1.8 | | | | | May 2025 | 6 | | | | | Apr 2025 | 0.8 | | | | | Mar 2025 | 3 | | | | | Mar 2025 | 1 | | | | | Mar 2025 | 0.8 | | | | | Mar 2025 | 1 | | | | | Mar 2025 | 1.6 | | | | | Mar 2025 | 0.4 | | | | | Dec 2024 | 0.8 | | | | | Oct 2024 | 2 | | | | | Oct 2024 | 2 | | | | | Oct 2024 | 2.6 | | | | | Sep 2024 | 2 | | | | | Aug 2024 | 0.6 | | | | | Aug 2024 | 0.6 | | | | | Aug 2024 | 3 | | | | | Aug 2024 | 1 | | | | | Jul 2024 | 2 | | | | | Jun 2024 | 3 | | | | | May 2024 | 47 | | | | | Apr 2024 | 2 | | | | | Apr 2024 | 2 | | | | | Apr 2024 | 6 | | | | | Apr 2024 | 5 | | | | | Feb 2024 | 4 | | | | | Jan 2024 | 2 | | | | | Dec 2023 | 6 | | | | | Sep 2023 | 3 | | | | | Aug 2023 | 20 | | |

Reserve Protocol

Scroll

Uniswap

Western Digital

AI/ML 审查

密码学审查| 产品 | 日期 | 投入
水平 | 公告 | 报告 |

| ---| --: | :-: | --- | :-: | | MAGIC Grants Monero FCMP ++ Crypto | Jul 2026 | 2 | | 📄✅ | | Ripple Labs XRP Ledger Confidential Transfer | Apr 2026 | 6 | | 📄✅ | | HyperLink AWS Nitro TEE | Mar 2026 | 2.2 | | 📄✅ | | Open Home Foundation SecureTar v3 | Mar 2026 | 1 | | 📄✅ | | Obsidian Sync | Dec 2025 | 2 | | 📄✅ | | NEAR One PedPop+ | May 2025 | 4 | | 📄 | | NEAR One MPC Chain Signatures | Mar 2025 | 6 | | 📄 | | NEAR One Robust ECDSA | Feb 2026 | 6.4 | | 📄✅ | | Anza BLS Signatures | Mar 2026 | 1 | | 📄 | | DV Labs Charon Pedersen DKG | Feb 2026 | 2 | | 📄✅ | | | Jan 2026 | 7 | | | | | Jan 2026 | 1 | | | | | Jan 2026 | 6 | | | | | Jan 2026 | 8 | | | | | Dec 2025 | 4 | | | | | Oct 2025 | 32.2 | | | | | Sep 2025 | 4 | | | | | Sep 2025 | 4 | | | | | Aug 2025 | 4.6 | | | | | Apr 2025 | 5 | | | | | Mar 2025 | 12 | | | | | Mar 2025 | 11 | | | | | Dec 2024 | 2 | | | | | Dec 2024 | 3 | | | | | Sep 2024 | 5 | | | | | Aug 2024 | 4 | | | | | Jun 2024 | 10 | | | | | Apr 2024 | 1 | | | | | Mar 2024 | 4 | | | | | Feb 2024 | 5 | | | | | Jan 2024 | 4 | | | | | Nov 2023 | 11 | | | | | Nov 2023 | 3 | | | | | Oct 2023 | 6 | | | | | Oct 2023 | 18 | | | | | Jun 2023 | 14 | | | | | Jun 2023 | 2.5 | , | | | | Jun 2023 | 2.5 | , | | | | Jun 2023 | 0.2 | | | | | Apr 2023 | 12 | | | | | Feb 2023 | 2 | | | | | Feb 2023 | 8 | | | | | Jan 2023 | 2 | | | | | Dec 2022 | 1 | | | | | Nov 2022 | 2 | | | | | Nov 2022 | 7 | | | | | Oct 2022 | 1 | | | | | Sep 2022 | 4 | , | | | | Sep 2022 | 12 | | | | | Jul 2022 | 4 | | | | | Jul 2022 | 1 | | | | | May 2022 | 8 | | | | | Apr 2022 | 12 | | | | | Apr 2022 | 4 | | | | | Mar 2022 | 6 | | | | | Feb 2022 | 10 | | | | | Apr 2021 | 2 | | | | | Mar 2020 | 1 | | | | | Aug 2018 | 5 | | |

技术产品审查| 产品 | 日期 | 工作量
级别 | 公告 | 报告 |

| --- | --: | :-: | --- | :-: | | PyTorch ExecuTorch | 2026年6月 | 9 | OSTIF| 📄✅ | | Turnkey Key Management System | 2026年6月 | 8 | | 📄✅ | | Persona Identities Claims Verification | 2026年5月 | 3 | | 🔖 | | PyPI Warehouse | 2026年4月 | 6 | | 📄 | | Propeller Heads Turbine Front End and SDK | 2026年3月 | 2 | | 📄✅ | | Propeller Heads Turbine | 2026年3月 | 8 | | 📄✅ | | Zoo Text-to-CAD Platform | 2026年3月 | 4 | | 📄✅ | | iVerify | 2026年6月 | 2 | | 📄✅ | | X XChat | 2025年10月 | 4 | | 📄✅ | | Edera Runtime Container | 2025年10月 | 4 | | 📄 | | Meta WhatsApp Private Processing | 2025年8月 | 12 | , | | | | 2025年6月 | 3 | | | | | 2025年5月 | 5 | | | | | 2025年2月 | 6 | | | | | 2024年12月 | 2 | , | | | | 2024年12月 | 5 | | | | | 2024年11月 | 4 | | | | | 2024年9月 | 2 | | | | | 2024年7月 | 4 | , | | | | 2024年6月 | 4.6 | | | | | 2024年5月 | 2 | | | | | 2024年1月 | 7 | | | | | 2023年12月 | 4 | , , | | | | 2023年12月 | 2 | | | | | 2023年12月 | 4 | , | | | | 2023年9月 | 4 | | | | | 2023年9月 | 9 | , | | | | 2023年9月 | 10 | , | | | | 2023年9月 | 6 | | | | | 2023年8月 | 6 | | | | | 2023年8月 | 6 | | | | | 2023年8月 | 4 | | | | | 2023年8月 | 4 | , | | | | 2023年7月 | 30 | | | | | 2023年7月 | 4 | , | | | | 2023年5月 | 5 | , | | | | 2023年4月 | 12 | | | | | 2023年3月 | 4 | , | | | | 2023年3月 | 6 | , | | | | 2023年3月 | 8 | | | | | 2023年1月 | 4 | | | | | 2023年1月 | 4 | | | | | 2023年1月 | 6 | | | | | 2022年12月 | 4 | | | | | 2022年12月 | 1 | | | | | 2022年11月 | 9 | | | | | 2022年11月 | 4 | | | | | 2022年10月 | 9.5 | , . | | | | 2022年10月 | 4 | | | | | 2022年10月 | 1.2 | | | | | 2022年9月 | 1 | | | | | 2022年9月 | 6 | | | | | 2022年9月 | 12 | | | | | 2022年7月 | 6 | | | | | 2022年7月 | 6 | | | | 2022年6月 | 6 | | | | 2022年5月 | 6 | | | | 2022年5月 | 4 | | | | 2022年4月 | 6 | | | | 2022年4月 | 4 | | | | 2022年4月 | 8 | | | | 2022年3月 | 8 | | | | 2022年1月 | 4 | | | | | 2022年3月 | 4 | | | | | 2022年1月 | 6 | | | | | 2021年12月 | 2 | | | | 2021年11月 | 12 | | | | 2021年10月 | 12 | | | | | 2021年9月 | 4 | | | | 2021年8月 | 8 | | | | 2021年6月 | 4 | | | | | 2021年6月 | 4 | | | | | 2021年4月 | 1 | | | | | 2021年4月 | 4 | | | | | 2021年2月 | 4 | | | | | 2021年1月 | 6 | | | | 2021年1月 | 4 | | | | | 2020年12月 | 8 | | | | | 2020年12月 | 0.43 | | | | 2020年8月 | 4 | | | | | 2020年6月 | 1 | | | | | 2020年6月 | 12 | | | | 2020年5月 | 9 | | | | 2020年4月 | 4 | | | | | 2020年3月 | 2 | | | | | 2020年2月 | 12 | , | | | | 2020年2月 | 12 | | | | | 2020年1月 | 4 | | | | | 2019年6月 | 12 | | | | | 2016年9月 | 1 | | |

云原生评审

不变量测试与开发项目

区块链评审

钱包评审

Algorand

Avalanche

比特币与衍生品| 产品 | 日期 | 工作量
级别 | 公告 | 报告 |

| ---| --: | :-: | --- | :-: | | ZetaChain Bitcoin Inscriptions | Jan 2025 | 2 | | 📄✅ | | Nomic | Nov 2024 | 10 | Nomic | 📄✅ | | STAS SDK | Oct 2021 | 4 | | | | STAS-JS SDK | Sep 2021 | 4 | | | | Bitcoin SV | Jan 2021 | 6 | | | Zcoin | Jul 2020 | 2 | Zcoin | 📄 | | Zcash | Apr 2020 | 3 | Electric Coin Co. | 📄 | | Zcash | Nov 2019 | 6 | NU3、Blossom 和 Sapling 安全审查| 📄 | | Zcash | Nov 2019 | 6 | | 📄 | | Paymail Protocol | Nov 2019 | 7 | | | | Simple Ledger | Oct 2019 | 3 | | | | Bitcoin SV | Nov 2018 | 12 | | | RSKj | Nov 2017 | 6 | RSK 安全审计结果 | 📄 |

以太坊/EVM| 产品 | 日期 | 投入
水平 | 公告 | 报告 |

| ---| --: | :-: | --- | :-: | | Arcus Labs Rootchain v5 Smart Contracts | Jun 2026 | 2 | | 📄✅ | | Kiln Lagoon Vault Diff Review | May 2026 | 1 | | 📄✅ | | Franklin Templeton BenjiSwap Differential Review | Apr 2026 | 1.2 | | 📄✅ | | Gensyn Buyback-and-Burn Vault | Apr 2026 | 1 | | 📄✅ | | Gensyn Bridged Token | Apr 2026 | 0.2 | | 📄 | | Gensyn ERC-20 Token | Sep 2025 | 0.2 | | 📄 | | Gensyn Delphi Dynamic Paramutuel Markets | Apr 2026 | 3.4 | | 📄✅ | | Shape TokenLock | Mar 2026 | 0.4 | | 📄✅ | | Aave v4 | Feb 2026 | 6 | | 📄✅ | | VeChain VeChainThor Hayabusa Upgrade | Oct 2025 | 6 | | 📄✅ | | | Oct 2025 | 1 | | | | | Oct 2025 | 1.2 | | | | | Sep 2025 | 0.4 | | | | | Aug 2025 | 0.2 | | | | | May 2025 | 1 | | | | | May 2025 | 9 | | | | | May 2025 | 1 | | | | | Apr 2025 | 3 | | | | | Apr 2025 | 3 | | | | | Feb 2025 | 8 | | | | | Jan 2025 | 8 | | | | | Jan 2025 | 3 | | | | | Jan 2025 | 0.4 | | | | | Jan 2025 | 1 | | | | | Dec 2024 | 6 | | | | | Dec 2024 | 1 | | | | | Dec 2024 | 4 | | | | | Nov 2024 | 1 | | | | | Sep 2024 | 4 | | | | | Aug 2024 | 4 | | | | | Aug 2024 | 1 | | | | | Jul 2024 | 1.6 | | | | | Jun 2024 | 1 | | | | | Jun 2024 | 2 | | | | | May 2024 | 3 | | | | | May 2024 | 0.45 | | | | | May 2024 | 4 | | | | | May 2024 | 2 | | | | | May 2024 | 4 | | | | | Mar 2024 | 1 | | | | | Mar 2024 | 4.6 | | | | | Mar 2024 | 0.6 | | | | | Mar 2024 | 4 | | | | | Mar 2024 | 1.2 | | | | | Mar 2024 | 2 | | | | | Feb 2024 | 1 | | | | | Feb 2024 | 1 | | | | | Jan 2024 | 4 | | | | | Dec 2023 | 1.6 | | | | | Dec 2023 | 4 | | | | | Dec 2023 | 4 | | | | | Nov 2023 | 2 | | | | | Oct 2023 | 6 | | | | | Oct 2023 | 1 | | | | | Sep 2023 | 2 | | | | | Sep 2023 | 2 | | | | | Aug 2023 | 0.6 | | | | | Aug 2023 | 4 | | | | | Jul 2023 | 8 | | | | | Jul 2023 | 8 | | | | | Jun 2023 | 1 | | | | | May 2023 | 4 | | | | | Apr 2023 | 8 | | | | | Apr 2023 | 12 | | | | | Apr 2023 | 2 | | | | | Apr 2023 | 2 | | | | | Apr 2023 | 2 | | | | | Mar 2023 | 1 | | | | | Mar 2023 | 6 | | | | | Mar 2023 | 8 | | | | | Feb 2023 | 8 | | | | | Feb 2023 | 4 | | | | | Jan 2023 | 6 | | | | | Dec 2022 | 8 | | | | | Dec 2022 | 1 | | | | | Oct 2022 | 6 | | | | | Oct 2022 | 6 | | | | | Oct 2022 | 4 | | | | | Oct 2022 | 4 | | | | | Sep 2022 | 8 | | | | | Sep 2022 | 4 | | | | | Sep 2022 | 2 | | | | | Sep 2022 | 16 | | | | | Sep 2022 | 6 | | | | | Aug 2022 | 2 | | | | | Aug 2022 | 3 | | | | | Jul 2022 | 0.6 | | | | | Jul 2022 | 8 | | | | | Jul 2022 | 1 | | | | | Jul 2022 | 8 | | | | | Jul 2022 | 3 | | | | | Jul 2022 | 6 | | | | | Jul 2022 | 2 | | | | | May 2022 | 2 | | | | | Jun 2022 | 4 | | | | | Jun 2022 | 4 | | | | | Jun 2022 | 6 | | | | | Jun 2022 | 4 | | | | | Jun 2022 | 2 | | | | | May 2022 | 2 | | | | | May 2022 | 4 | | | | | May 2022 | 4 | | | | | Apr 2022 | 6 | | | | | Apr 2022 | 4 | | | | | Apr 2022 | 4 | | | | | Apr 2022 | 4 | | | | | Mar 2022 | 1 | | | | | Mar 2022 | 6 | | | | | Mar 2022 | 4 | | | | | Mar 2022 | 2 | | | | | Feb 2022 | 4 | | | | | Feb 2022 | 4 | | | | | Feb 2022 | 6 | | | | | Feb 2022 | 4 | | | | | Feb 2022 | 4 | | | | | Feb 2022 | 8 | | | | | Feb 2022 | 8 | | | | | Feb 2022 | 1 | | | | | Jan 2022 | 6 | | | | | Jan 2022 | 6 | | | | | Jan 2022 | 8 | | | | | Jan 2022 | 8 | | | | | Dec 2021 | 4 | | | | | Dec 2021 | 4 | | | | | Nov 2021 | 4 | | | | | Nov 2021 | 6 | | | | | Nov 2021 | 6 | | | | | Nov 2021 | 12 | | | | | Oct 2021 | 3 | | | | | Oct 2021 | 6 | | | | | Oct 2021 | 4 | | | | | Sep 2021 | 6 | | | | | Sep 2021 | 2 | | | | | Sep 2021 | 6 | | | | | Aug 2021 | 5 | | | | | Aug 2021 | 6 | | | | | Aug 2021 | 8 | | | | | Aug 2021 | 6 | | | | | Jul 2021 | 2 | | | | | Jul 2021 | 6 | | | | | Jul 2021 | 2 | | | | | Jun 2021 | 4 | | | | | Jun 2021 | 2 | | | | | Jun 2021 | 6 | | | | | Jun 2021 | 6 | | | | | May 2021 | 4 | | | | | May 2021 | 6 | | | | | Apr 2021 | 6 | | | | | Apr 2021 | 4 | | | | | Apr 2021 | 6 | | | | | Apr 2021 | 1 | | | | | Apr 2021 | 6 | | | | | Apr 2021 | 3 | | | | | Mar 2021 | 6 | | | | | Mar 2021 | 6 | | | | | Feb 2021 | 0.57 | | | | | Feb 2021 | 8 | | | | | Feb 2021 | 4 | | | | | Jan 2021 | 2 | | | | | Jan 2021 | 6 | | | | | Jan 2021 | 1 | | | | | Dec 2020 | 8 | | | | | Nov 2020 | 4 | | | | | Nov 2020 | 4 | | | | | Nov 2020 | 4 | | | | | Nov 2020 | 4 | | | | | Oct 2020 | 3 | | | | | Oct 2020 | 6 | | | | | Sep 2020 | 6 | | | | | Sep 2020 | 3 | | | | | Aug 2020 | 6 | | | | | Aug 2020 | 1 | | | | | Aug 2020 | 1 | | | | | Aug 2020 | 4 | | | | | Jul 2020 | 6 | | | | | Jul 2020 | 3 | | | | | Jul 2020 | 1 | | | | | Jul 2020 | 2 | | | | | Jun 2020 | 4 | | | | | Jun 2020 | 4 | | | | | May 2020 | 6 | | | | | Apr 2020 | 0.43 | | | | | Apr 2020 | 0.43 | | | | | Mar 2020 | 2 | | | | | Mar 2020 | 1 | | | | | Feb 2020 | 0.28 | | | | | Feb 2020 | 2 | | | | | Jan 2020 | 2 | | | | | Jan 2020 | 4 | | | | | Jan 2020 | 1 | | | | | Oct 2019 | 3 | | | | | Oct 2019 | 4 | | | | | Oct 2019 | 10 | | | | | Sep 2019 | 2 | | | | | Sep 2019 | 10 | | | | | Sep 2019 | 13 | | | | | Sep 2019 | 4 | | | | | Aug 2019 | 13 | | | | | Aug 2019 | 4 | | | | | Aug 2019 | 2 | | | | | Jul 2019 | 8 | | | | | May 2019 | 3 | | | | | May 2019 | 4 | | | | | May 2019 | 5 | | | | Unity Coin | Apr 2019 | 1 | | | | | Apr 2019 | 8 | | | | | Mar 2019 | 4 | | | | | Mar 2019 | 3 | | | | | Mar 2019 | 5 | | | | | Mar 2019 | 1 | | | | | Mar 2019 | 5 | | | | | Feb 2019 | 4 | | | | | Jan 2019 | 1 | | | | | Jan 2019 | 1 | | | | | Nov 2018 | 4 | | | | | Nov 2018 | 4 | | | | | Oct 2018 | 4 | | | | | Oct 2018 | 12 | | | | | Oct 2018 | 8 | | | | | Sep 2018 | 12 | | | | | Aug 2018 | 12 | | | | | Jul 2018 | 4 | | | | Jul 2018 | 1 | | | | Jun 2018 | 8 | | | | | May 2018 | 1 | | | | | Apr 2018 | 4 | | | | | Mar 2018 | 4 | | | | | Dec 2017 | 8 | | | | | Oct 2017 | 8 | | | | | Aug 2017 | 6 | | |#### NervOS

Starknet

Solana

Substrate

Tendermint/Cosmos

Tezos

TON

其他/多链

披露与漏洞利用

另请查看漏洞利用仓库。


阅读更多

下载工具
论文标题会议/期刊发布日期
软件去臃肿工具的广泛比较评估USENIX Security 20242024
PolyTracker:全输入动态信息流追踪ISSTA 20242024
Endokernel:用于轻量子进程隔离的线程安全监视器Usenix Security 20242024
覆盖引导的 Ruby 模糊测试器的设计与实现CSET 242024
测试夹具破坏Mutation 20242024
VAST:面向 C/C++ 的 MLIR 编译器EuroLLVM Devs' Meeting 20242024
PoTATo:通过领域特定 MLIR 方言进行指向分析EuroLLVM Devs' Meeting 20242024
小心 MAc-then-SIGn:对 EDHOC 轻量级认证密钥交换协议的计算分析Euro S&P 20232023
对现代证明系统的弱 Fiat-Shamir 攻击IEEE S&P 20232023
Endoprocess:可编程且可扩展的子进程隔离NSPW 20232023
CIVSCOPE:分析分区接口中潜在的内存损坏漏洞SOSP KISV 20232023
通过混合控制流与数据流分析检测变异性缺陷LangSec 20232023
盲点:自动检测被忽略的程序输入LangSec 20232023
面向真实处理器的软件可利用性高效证明PETS 20232023
迈向 AI 系统的全面风险评估与保障arXiv2023
x86-64 二进制重写器的广泛比较评估CSET 222022
关于等价并发计算的优化PLDI EGRAPHS 20222022
通过差异突变评估静态分析工具QRS 20212021
echidna-parade:多样化的多核智能合约模糊测试ISSTA 20212021
x86-64 指令解码器的差异分析LangSec 20212021
Echidna:高效、易用且快速的智能合约模糊测试ISSTA 20202020
ICARUS:借由羽毛和蜡理解事实上的格式LangSec 20202020
通过解析器实现的语义标注实现自动化文法提取LangSec 20202020
重要智能合约中的实际缺陷是什么?FC 20202020
Echidna:实用的智能合约模糊测试器FC 20202020
RSA GTFOPoC||GTFO 0x202020
Manticore:针对二进制和智能合约的符号执行ASE 20192019
Slither:智能合约静态分析框架WETSEB 20192019
利用机器学习实现更智能的漏洞发现AISec 20182018
Cyberdyne 的过去、现在与未来IEEE S&P2018
DeepState - 面向 C 和 C++ 的符号单元测试BAR 20182018
夺旗竞赛中的网络欺骗与归属FOSINT-SI 20152015
论文标题作者发布日期
使用 CodeQL 检测 OpenVPN2 中的隐式转换Paweł Płatek2025 年 9 月
防止中心化加密货币交易所账户接管:推荐实践Shaun Mirani, Kelly Kaoudis, and Evan Sultanik2025 年 2 月
输入驱动的递归:持续存在的安全风险Alexis Challande and Brad Swain2024 年 12 月
OpenSearch 基准评估Evan Downing, Riccardo Schirone, Francesco Bertolaccini, and Ronald Eytchison2024 年 8 月
Cedar、Rego 和 OpenFGA 策略语言:比较语言安全评估Ian Smith and Kelly Kaoudis2024 年 8 月
迈向基于 AI 的系统的全面风险评估与保障Heidy Khlaaf2023 年 3 月
区块链是去中心化的吗?分布式账本中非预期的中心化Evan Sultanik et al.2022 年 6 月
你真的需要区块链吗?运营风险评估Evan Sultanik and Mike Myers2022 年 6 月
链接描述
测试手册配置和自动化静态与动态分析工具的指南
ZKDocs关于零知识证明系统的交互式文档
构建安全的智能合约开发安全智能合约的最佳实践
CTF 现场指南在夺旗竞赛中获胜的现场指南
Ruby 安全现场指南实用的 Ruby 安全指南
演讲标题作者年份
在 Go 中发现隐藏溢出:超越编译器极限的模糊测试Kevin Valerio2026
Buttercup:自主规模化发现并修复开源软件中的缺陷Ronald Eytchison2025
Buttercup:Trail of Bits 对 DARPA AI 网络挑战赛解决方案的未来Trent Brunson2025
Buttercup 与 DARPA AI 网络挑战赛,Ringzer0Henrik Brodin, Ronald Eytchison2025
我们参加 AI 网络挑战赛的经验Michael Brown et al.2025
Buttercup 与 DARPA AI 网络挑战赛,CSAWRonald Eytchison2024
你的缓解措施就是我的机会Yarden Shafir2023
通过混合控制流与数据流检测变异性缺陷Kelly Kaoudis, Henrik Brodin, Evan Sultanik2023
盲点:识别可利用的程序输入Henrik Brodin, Evan Sultanik, and Marek Surovič2023
MLIR 是程序分析的未来Peter Goodman2023
关于计算牺牲之赦免的布道;或者说,编写一款荒谬 NES 游戏的超量祝福Evan Sultanik2021
x86-64 指令解码器的差异分析William Woodruff, Niki Carroll, Sebastiaan Peters2021
当(基本)事实并非真实时如何发现缺陷William Woodruff2020
通过解析器实现的语义标注实现自动化文法提取Carson Harmon, Brad Larsen, Evan Sultanik2020
文件的背叛与驯服它的两个新工具Evan Sultanik2019
对模糊暴君进行符号执行Stefan Edwards2019
使用 KRF 进行内核空间故障注入William Woodruff2019
使用 KLEE-Native 进行二进制符号执行Sai Vegasena2019
对 Linux 内核开启疯狂模式William Woodruff2019
使用 Binary Ninja 进行漏洞建模Josh Watson2018
文件多语艺术;或者说,这个 PoC 也是一张猫的图片Evan Sultanik2017
成为二进制摇滚明星Sophia D'Antoine2017
面向人类的符号执行Mark Mossberg2017
90 年代的精神在布鲁克林依然存在Ryan Stortz, Sophia D'Antoine2017
静态与动态分析对决的梦想Ryan Stortz2016
用于自动利用生成的二进制约束求解Sophia D'Antoine2016
智能模糊测试革命Dan Guido2016
构建可扩展的自动化黑客系统Artem Dinaburg2016
Cyberdyne - 规模化自动漏洞发现Peter Goodman2016
McSema:将 x86 静态转换为 LLVM IRAndrew Ruef, Artem Dinaburg2014
测试与验证智能合约:从理论到实践
安全集成 ERC20 代币
使用 Manticore 检测交易替换攻击
DeFi 攻击与未来威胁:经济学在安全协议设计中的作用
奇妙的 Bug 以及如何消灭它们;或 Solidity 的罪状
SlithIR:使用 Solidity 的 IR 进行高精度安全分析
Slither:智能合约静态分析框架
区块链做对了什么
面向区块链公司的传统信息安全
智能合约的属性测试
不安全编程语言的解剖
合约升级风险与建议
Blackhat Ethereum
区块链尸检——分析智能合约的消亡
Rattle——一个以太坊 EVM 二进制分析框架
保护以太坊区块链上的价值
二进制分析,遇见区块链
区块链自动漏洞查找
演示标题作者年份
LLVM 中的恒定时间编码支持Julius Alexandre2025
软件精简工具的广泛比较评估Michael D. Brown, Adam Meily, Eric Kilmer, Ronald Eytchison2024
在 MLIR 中重用 LLVM 分析:跨越 IR 之塔的往返之旅Henrich Lauko2024
VAST:用于 C/C++ 程序分析的 MLIRHenrich Lauko2022
x86-64 二进制重写器的广泛比较评估Michael D. Brown2022
关于等价并发计算的优化Henrich Lauko, Lukáš Korenčik, Peter Goodman2022
演示标题作者年份
直击 QUIC:用哈希 DoS 大幅降低 QUIC 性能Paul Bottinelli2025
一、二、TEE:数字信任遇上硬件安全Paul Bottinelli2025
针对现代证明系统的弱 Fiat-Shamir 攻击Jim Miller2024
为 PyCA Cryptography 构建 Rust 化的路径验证库William Woodruff2024
为 Python 实现 X.509 路径验证William Woodruff2024
谨慎对待 MAc-then-SIGnMarc Ilunga2023
去死吧,PGP,去死吧William Woodruff2022
说真的,别再使用 RSA 了Ben Perez2019
Python 密码学最佳实践Paul Kehrer2019
分析 Flame 中的 MD5 碰撞Alex Sotirov2012
演示标题作者年份
可重复基准测试:OpenSearch 与 Elasticsearch 的探索Evan Downing2025
证据驱动的安全工程Dan Guido2019
使用 osquery 进行 Linux 安全事件监控Alessandro Gario2019
osql:面向社区的 osquery 分支Stefano Bonicatti, Mark Mossberg2019
osquery 入门Lauren Pearl, Andy Ying2018
osquery 超级功能Lauren Pearl2018
osquery 扩展突击项目Mike Myers2018
构建它,破坏它,修复它Andrew Ruef2014
演示标题作者年份
Semgrep 入门 和
Semgrep 练习
Maciej Domański, Matt Schwager, Spencer Michaels2024
一种大致温和的 LLVM 入门William Woodruff2022
JWT 及其糟糕之处Rory M2021
Pwn 的乐趣Sophia D'Antoine2017
如何玩 CTF——获取并使用他人的计算机 (OPC)Jay Little2014
底层安全Andrew Ruef2014
安全与您的业务Andrew Ruef2014
空手赴会Vincenzo Iozzo2013
从一座象牙塔到另一座Vincenzo Iozzo2012
演示标题作者年份
我们如何让 Trail of Bits 实现 AI 原生(迄今为止)Dan Guido2026
将图像缩放武器化,对抗生产级 AI 系统Kikimora Morozova, Suha Sabi Hussain2025
间接提示注入:真实世界 AI/ML 系统的架构测试方法Will Vandevanter2025
从多语言文件到提示注入:解析仍然是执行(而你的 LLM 并未领会这一点)Evan Sultanik2025
网络安全中的前沿 AI:风险与机遇Dan Guido, Riccardo Schirone2025
AI 与安全的现在和未来Evan Downing2024
培育机器学习漏洞:利用输入处理 Bug 在 ML 流水线中植入后门Suha Sabi Hussain2024
整体 ML 威胁模型Adelin Travers2024
使用基于图的机器学习算法进行软件分析Michael D. Brown2023
利用机器学习 Pickle 文件Carson Harmon, Evan Sultanik, Jim Miller, Suha Sabi Hussain2021
PrivacyRaven:深度学习的全面隐私测试Suha Sabi Hussain2020
演示标题作者年份
通过 Traceroute6 实现 macOS 权限提升Paweł Płatek2025
Swift 逆向Ryan Stortz2016
现代 iOS 应用安全Sophia D'Antoine, Dan Guido2016
移动漏洞利用情报项目Dan Guido2012
移动威胁的故事Vincenzo Iozzo2012
演示标题作者年份
Python 内部机制——聊聊字典Dominik Czarnota2019
使用 Pwndbg 进行底层调试Dominik Czarnota2018
Python 中应避免的不安全事项Dominik Czarnota2018
演示标题作者年份
Attestations:PyPI 上的新一代签名William Woodruff2025
PyPI 供应链安全的未来五年William Woodruff2024
PEP 740 与 PyPI:为 Python 生态系统引导来源验证William Woodruff2024
想象 PyPI 的零信任未来William Woodruff2024
构建来源验证:来自 Homebrew 的经验(迄今为止)Joe Sweeney2024
为整个打包生态系统进行代码签名是什么样子的?William Woodruff2023
通过可信发布保护您的包生态系统William Woodruff2023
可信发布:来自 PyPI 的经验William Woodruff2023
使用 Sigstore 为 Python 生态系统提供符合人体工学的代码签名William Woodruff2023
用于 Python 打包的 Sigstore:下一步采用计划William Woodruff2022
Python 打包的神秘肉William Woodruff2022
保护软件供应链的自动化工具Michael D. Brown2022
通过双因素认证改善 PyPI 的安全性William Woodruff2019
2013
Risky Biz
Risky Biz 759
Resilience Rundown
Risky Biz
MLSecOps March 20
yWhales
Risky Biz 707
ASW 229
Risky Biz 690
Risky Biz 672
Cloud Security Reinvented
Skiff Office Hours
Risky Biz 652
Secureum Safecast #3
Secureum Safecast #2
Press Freedom Foundation
Employee Cycle
Risky Biz 614
Building Better Systems 6
WCBS 880
Risky Biz 594
Epicenter 346
Absolute AppSec 97
Unchained 170
Risky Biz 580
Absolute AppSec 91
Zero Knowledge 122
Changelog
Risky Business 559
FOSS Weekly 545
Podcast.__init__ 225
Absolute AppSec 68
Hashing it Out 53
Absolute AppSec 60
Absolute AppSec 55
Hashing it Out 35
Risky Biz 526
Absolute AppSec 37
Risky Biz 510
Absolute AppSec 34
The Smartest Contract 15
Zero Knowledge 16
Risky Biz 488
Risky Biz 474
Georgian Partners 47
AlgoVPN
VUC 643
AlgoVPN
Risky Biz 449
Risky Biz 425
Risky Biz 421
Risky Biz 416
Risky Biz 399
苹果与 FBI 之争
Risky Biz 348
Risky Biz 370
标题演讲者日期
审计前应修复的顶级 TEE 漏洞Tjaden Hess, Paul Bottinelli, & Jules DreanDec 2025
构建安全的端到端加密系统Marc Ilunga & Fredrik DahlgrenDec 2025
Wiretap 与 Battering RAM 之后:基于 TEE 的区块链基础设施将发生哪些变化Tjaden Hess & Andy CampbellNov 2025
MCP 安全深度剖析:从攻击到防御Keith Hoodlet, Cliff Smith, Vineeth Sai Narajala, Manish BhattJul 2025
安全审计:与 Trail of Bits 合作的最佳实践Chris Dahlheimer, Lindsay Rakowski, & Vanessa GennarelliMar 2025
通过 Burp Suite 精通 Web 研究Keith Hoodlet, Cliff Smith, & James KettleJun 2024
CodeQL 入门:示例、工具与 CI 集成Filipe Casal & Fredrik DahlgrenMar 2024
Semgrep 入门Maciej Domanski & Matt SchwagerJan 2024
主题机构日期
面向 AI/ML 运维的自动化人工智能物料清单U.S. Army PEO IEW&SDec 2023
开源软件安全:长期关注与优先排序的领域ONCD, CISA, NSF, DARPA, OMBNov 2023
理解 AI 的国家安全影响Whitehouse OTSPJul 2023
AI 问责、监管与审计NTIAJun 2023
AI 保障在伦理、法律和社会领域的综合风险评估框架DARPAJun 2023
理解加密货币市场安全CFTCMar 2023
入侵与监控软件的监管美国商务部Jul 2015
客户侧重点日期投入
工作量
案例研究
TurnkeyTEE 与 AWS Nitro Enclaves 基础设施Jun 20268📖
Vanta多租户隔离架构审查Nov – Dec 20256📖
ScopelyMonopoly GO! PRNG 公平性设计评估Dec 20242📖
Hugging FaceGradio 5.0 预发布安全评估Jun – Jul 20244📖
ScrollzkEVM 电路安全审查Apr – Sep 202345.8📖
产品日期投入
工作量
公告报告
FraxGovMay 20234📄✅
Fraxlend 与 veFPISJan 20234
Fraxlend 与 FraxFerryOct 20224📄
FraxMay 20224📄
FraxDec 20214📄
FraxMay 20214📄
产品日期投入
工作量
公告报告
MobileCoinJul 20222📄
Fog ProtocolJan 20214📄
MobileCoin BFTOct 20204📄
MobileCoinAug 20204📄
Offchain Arbitrum Block Hash Pusher
📄
Offchain ArbOS 40 Nitro
📄
Offchain Reward Distributor Fixes
📄
Offchain Sequencer Liveness
📄
Offchain Custom Fee Bridge & EIP-7702
📄
Offchain Geth 14.4 Pectra
📄
Offchain Custom Fee Exchange Rate
📄
Offchain Security Council Rotation
📄
Offchain DisableGateway USDT
📄
Offchain BoLD Fixes
📄
Offchain Stylus Emergency Fixes
📄
Offchain BoLD History Commits
📄
Offchain Nitro with BoLD
📄
Offchain Stylus
📄✅
Offchain RARI
📄
Offchain Office Hours Action
📄
Offchain Timeboost Auction
📄
Offchain Orbit Actions
📄
Offchain USDC Gateway
📄
Offchain BoLD & DAC Rewards
📄
Offchain Arbitrum Stylus
📄
Offchain L1-L3 Teleporter
📄
Offchain ArbOS 31
📄
Offchain ArbOS 30 Nitro
📄
Offchain BoLD
📄
Offchain ArbOS
📄
Offchain Arbitrum
📄
Offchain Token Bridge Creator
📄
Offchain Custom Fee Token
📄
Offchain Arbitrum Challenge v2
📄✅
产品日期投入
级别
公告报告
Reserve Protocol Solidity 4.0.0Jun 20253.6📄✅
Reserve Protocol Solana DTFsApr 20252📄✅
Reserve Folio Solidity-Based ContractsApr 20252📄✅
Reserve ProtocolAug 20228📄, ✅
Reserve ProtocolMar 20191📄
产品日期投入
级别
公告报告
Scroll Feynman Upgrade Smart Contract ChangesJul 20251📄
Scroll Euclid Phase 2Apr 20254Scroll📄✅🔖
Scroll Euclid Phase 1Apr 20253Scroll📄✅🔖
Scroll zstd CompressionJun 202412📄✅
Scroll ZkEVM 4844 BlobApr 20246📄✅
Scroll ZkEVM Wave 3Sep 20239📄✅
Scroll l2geth [diff] Aug 20232📄
Scroll l2geth [initial]Aug 20232📄
Scroll ZkEVM Wave 2Aug 20236📄✅
Scroll zkTrieJul 20234📄✅
Scroll ZkEVM Wave 1Apr 202323📄✅
产品日期投入
级别
公告报告
Uniswap v4 CoreJul 20246📄✅
Uniswap Browser ExtensionFeb 20246📄✅
UniswapSep 20234📄✅
Uniswap Mobile WalletAug 20224📄✅
Uniswap V3 StakerJun 20212
Uniswap V3Mar 202110Uniswap📄
产品日期投入
级别
公告报告
ArmorLockApr 20226
Optimus ROMJan 20224
Secure TransportApr 20204
Western Digital Sweet BJan 20204Western Digital📄
SanDisk X600May 20196SanDisk X600 存在多个漏洞📄
产品日期投入
级别
公告报告
YOLOv7Oct 20234📄
SafeTensorsMar 20232📄
Anza Token-2022 Confidential Transfer, Cryptography
📄
Calyx Institute HSM Provisioning Ceremony Scripts
📄✅
BSV Blockchain TS-SDK
📄✅
Bron Labs MCP Library
📄✅
NEAR One Confidential Key Derivation
📄✅
Zama
DFINITY Orbit
📄✅
DFINITY Oisy
📄✅
Google Longfellow
📄✅
Open Quantum Safe liboqs
Open Quantum Safe
📄
Go Crypto Libraries
Go
📄✅
Zkonduit EZKL
EZKL
📄✅
Scopely Monopoly Go!
🔖
Aligned
📄✅
Discord DAVE
Discord
📄✅
Discord DAVE
Discord
📄✅
Lit Protocol Cait-Sith
📄✅
Iron Fish FishHash
Iron Fish
📄✅
AgileBits Snow
📄✅
Silence Laboratories Silent Shard
📄✅
Snow
📄✅
Ockam
Trail of Bits
📄
Dfinity Candid
📄✅
Axiom Halo2 Library Upgrades
Axiom
📄✅
Aleo snarkVM, snarkOS, BullsharkBFT
Aleo
📄✅
Axiom Halo2 Libraries
Axiom
📄✅
Dfinity ckBTC and BTC Integration
论坛
博客
Dfinity SNS Phase 2
论坛
博客
📄
Thesis tss-lib BitForge
Threshold
📄✅
Chainflip
Chainflip
📄✅
Stealth Addresses
📄✅
Succinct ZK Light Client
Succinct
📄✅
noble-curves Library
📄✅
ParaSpace
📄
Phantom Wallet
ParaSpace
📄
✅
SimpleX Chat
SimpleX
📄
Dfinity
论坛
博客
📄✅
Aleo snarkVM
📄✅
Microsoft/Verasion Go-COSE
📄✅
BLS Signature Scheme
Binance CGGMP21 and FROST
Aleo snarkVM & snarkOS
Phantom Wallet
Parallel Finance
📄
Polkadex
Linux Kernel
发布签名与管理
📄
Standard Notes
Standard Notes
📄
Project Callisto
WhatsApp
Trail of Bits
📄✅
Discord E2EE WebAssembly
📄
libVLC
📄
NATS Server
📄✅
Istio Ztunnel
OSTIF
Istio
📄✅
RubyGems.org
📄
Kraken Wallet In-App Browser
📄✅
Kraken Wallet iCloud Backup
📄✅
Hugging Face Gradio
Hugging Face
Trail of Bits
📄✅
Zoo KittyCAD
📄✅
Polygon Labs Iden3 Circuits
📄✅
Kraken Mobile Wallet
Kraken
📄✅
Eclipse Temurin
回应
OSTIF
Eclipse Foundation
📄✅
Arch Linux Pacman
OTF
📄✅
cURL HTTP3
OSTIF
Daniel Stenberg
📄
Lisk SDK 6.1 modules
📄✅
OpenSSL
OSTIF
OpenSSL
📄✅
PyPI Warehouse
PyPI
Trail of Bits
📄✅
wasmCloud
📄✅
Worldcoin
📄✅
Homebrew
📄
DigitalOcean OIDC
📄
Flux
OSTIF
Flux
📄✅
Lisk SDK
📄✅
DragonFly2
Dragonfly
OSTIF
📄✅
Eclipse JKube
OSTIF
Eclipse
📄✅
Chainflip
Chainflip
📄✅
Eclipse Mosquitto
OSTIF
Eclipse
📛
📄✅
Eclipse Jetty
Jetty
Eclipse
📄✅
Spool Platform
📄✅
Redpanda Platform
Injective Labs Options Market
OpenVPN3
OpenVPN2
OpenVPN
📄✅
OpenArchive Save (Android)
OpenArchive Save
📄✅
Enclave Markets
Fiat Ramps
cURL
OSTIF
Daniel Stenberg
Trail of Bits
📄✅
📛
CloudEvents
OSTIF
📄
OpenArchive Save (iOS)
OpenArchive Save
📄✅
AlphaSOC API
📄✅
Consul Enterprise
snarkVM
📄✅
Hashicorp Boundary
Skiff
Terraform Cloud
Datadog
MATTR
ArmorLock
DigitalOcean Function
Auvik Collector
Fuchsia Platform
Optimus ROM
BitcoinBeach
📄
osquery
📄
Redjack
DigitalOcean Cloud
SpruceID
📄
Doppler
Datadog Agent
Appian
Cashero-2.0
Orbit
VGS Proxy
Skiff
CircleCI Server 3.0
CircleCI 的渗透测试
BitMEX
SecureDrop
SecureDrop Workstation 的第二次审计
📄
Citizen Browser
我们如何构建 Facebook 检查器
Ren
8 月开发更新
📄
Hey.com
严肃安全
📄
Azure Sphere
Azure Sphere 20.07 安全增强
Zoom
90 天已完成,Zoom 下一步是什么
Secure Transport
ZeroTier 2.0
ZeroTier
📄
Voatz
Voatz
Tusk
📄
📛
Vault
Voice
Azure Sphere
zlib
📄
产品日期工作量
级别
公告报告
KEDA2022年12月6OSTIF📄
Terraform Enterprise2022年11月6
Nomad Enterprise2022年11月6
HashiCorp Cloud2022年6月9
Tekton2022年3月4Tekton 安全评审已完成📄
Linkerd2022年2月4📛📄✅
CoreDNS2022年1月4📄
Terraform Enterprise2021年11月6
Nomad Enterprise2021年11月6
Consul Enterprise2021年10月6
Vault Enterprise2021年10月6
HashiCorp Cloud2021年6月8
Argo2021年3月4📛📄
Terraform Cloud2021年1月6
Consul2020年10月10
Nomad2020年8月6
Helm2020年8月4Helm 第二次安全审计📄
Terraform2020年3月6
OPA2020年3月2Open Policy Agent (OPA) 毕业提案📄
etcd2020年1月4CNCF📄
Rook2019年12月2CNCF📄
Kubernetes2019年5月12Google, CNCF📛📄📰
产品日期工作量
级别
公告报告公开套件
Panoptic2024年5月9📄
Curvance2024年3月5📄公开不变量
产品日期工作量
级别
公告报告
Gemini Smart Wallet2025年8月4📄✅🔖
Otim Smart Wallet2025年3月3📄✅
dappOS v2 wallet2023年7月3📄✅
WalletConnect v2.02023年3月4WalletConnect📄✅
Phantom Wallet2022年11月2
GameStop iOS Web Wallet2022年11月1
GameStop Wallet2022年3月2GameStop wallet
RAILGUN2022年2月4
Casper Web Wallet2021年7月4📄
Argent2020年8月4
Magma2020年6月1📄
Dharma Wallet2019年10月4📄
ZecWallet2019年4月2📄
Web32018年3月2W3F 与 TOB 硬件钱包指南💬
产品日期工作量
级别
公告报告
Folks Finance Protocol2022年11月6📄✅
wXTZ2020年11月4📄
wALGO2020年11月4📄
Meld Gold2020年7月2
Pixel2019年12月4
Algorand2019年3月14Algorand 的成功与势头
产品日期工作量
级别
公告报告
Ava Labs AvalancheGo2025年8月10📄
Alkimiya Silica V22022年6月6
Ava Labs2022年4月8
Flare Network2021年3月8
Franklin Templeton BenjiSwap Contract
📄✅
Radius Technology EVMAuth
📄✅
Shape Buyback Contract
📄✅
Starkware StarkEx Diff
📄
Shape Token Contract
📄✅
CAP Labs Covered Agent Protocol
📄✅
Fabric Labs Zipper Protocol
📄✅
Lagrange LAToken
📄
Serai DEX
📄✅
Automata
📄✅
Bunni v2
📄✅
Everstake Staking
📄✅
Parabol Smart Contracts Updates
📄
BeethovenX Sonic Staking
📄✅
Balancer v3
📄✅
ULTI
📄✅
EthStaker Deposit CLI
📄✅
Plume
📄✅
Treehouse tETH Protocol
📄✅
Elixir Protocol
📄✅
Onchain Pass
📄✅
Taraxa Ficus Bridge
📄✅
Devcon Auction Raffle
📄✅
Aladdin f(x) Oracle
📄✅
AiLayer 6079 Contracts
📄✅
Hydrogen Rover Protocol
📄
Lisk Smart Contracts
📄✅
Parabol Smart Contracts
📄✅
Wonderland Prophet
📄✅
SEDA Chain Token Migration
📄✅
Lisk Smart Contracts
📄✅
Bondex Smart Contracts
📄
Aladdin f(x) Protocol
📄✅
Puffer Finance Contracts
📄✅
Intuition
📄
Helios Global
📄✅
ScopeLift Stealth Addresses
📄✅
MetaLayer Blast
📄✅
Unibot Router
📄✅
Acronym Foundation
📄✅
Pyth Entropy
📄
Immutable Bridge
📄✅
Salty.IO Protocol
📄✅
Spiko Smart Contracts
📄✅
Hyperlane v3
📄✅
Elixir Contracts
📄✅
NZDD token
📄✅
Immutable
📄✅
Sandclock
📄✅
Arcade
📄✅
Nested Tetris/HyVM
📄✅
Franklin Templeton
📄✅
Prysm
📄✅
Ajna Protocol
📄✅
Raft
📄✅
MYSO v2
MYSO
📄✅
Smardex AMM
📄✅
Waymont
Atlendis
Atlendis
📄✅
Primitive Hyper
📄✅
Succinct Light Client
Succinct
📄✅
Nested Finance
📄✅
Polygon Edge
Optimism
Paxos PayPal PYUSD
📄✅
GSquared
📄
✅
Meson Protocol
📄
✅
Managed Pools
📄
Ondo
📄
✅
Maple Protocol v2
📄✅
Increment Protocol
📄
✅
Subspace Farmer
📄
✅
Optimism
📄
Nayms
Aggregator
The Franchiser
Meson Protocol
📄
ChainPort
📄
✅
Relay
Beanstalk
Beanstalk
📄
✅
Purpose for Profit
Solon
Roll
Ante Protocol
📄
✅
Sherlock
FlareFinance
TBTv2
Morpho
Morpho
📄
Relayer Contracts
AuctionRaffle
Seaport Protocol
OpenSea
📄
Shell Protocol v2
📄
Optimism
NFTX
NFTX
📄
ReserveLending+
unFederalReserve
Firefly
Maple Finance
📄✅
Gyroscope
LooksRare
📄
Symbiosis
RAILWAY
Persistence ETH2.0
Advanced Blockchain
📄
Perpetual Protocol V2
📄
Futureswap V4.1
Firefly
API3
📄
Beethoven X
📄
Minterest Finance
pSTAKE
Primitive
Primitive
📄
Strips Finance
Cardstack
Sherlock Protocol V2
📄
Maple
Maple
📄
Advanced Blockchain
📄
Opyn
📄
Aave V3
📄✅
Tokemak
Fuji Finance
📄
V2 Vault
Yield V2
📄
Gro protocol
Futureswap V4
RocketPool
📄
AlphaX
Bug Bounty Platform
88mph V3
📄
Timeswap
CompliFi
📄
Optics
FlareFinance
Abyss Lockup
Futureswap V3
CompliFi
Syndicate
Opyn Gamma
📄
Yearn v2 Vaults
📄
Balancer v2
📄
DFX Finance
Tokemak
Warp Contracts
Composable
📄
FlareFinance
MC Dai
dForce Lending
Liquity Proxy Contract
📄
Liquity Protocol
📄
RAY-DAO
Futureswap
Balancer V2
C.R.E.A.M.
📄
LUSD
📄
Origin Dollar
Origin Protocol
📄
Zerion SDK
Teller Protocol
Hermez
Hermez
📄
Graph Protocol
OVM
Prysm
DODO
📄
Yield Protocol
📄
Smart Pool
DeFiner
ETH2.0 Deposit CLI
📄
CurveDAO
📄
Amp
📄
Federated Bridge
dForce dToken
📄
Matic
Lighthouse
tBTC
📄
QTUM
📄
Hegic
📄
Golem Network
Reddit
A New Frontier
Chai
📄
Compound
📄
WorkLock
NuCypher
📄
Balancer
📄
Curve.fi
📄
Livepeer
Topo Finance
0x Protocol
📄
Flexa
Flexa
📄
AZTEC Protocol
📄
Oasis Labs
Aave Protocol
📄
MC Dai
MakerDAO
📄
Staked
Compound
📄
Computable
Computable
📄
Numerai
Numerai
📄
MerkleX
TokenCard
📄
Compound
Compound
📄
Ocean Protocol
Ocean Protocol
UMA Project
Centrifuge
Nomisma
Set Protocol
Set Protocol
📄
NuCypher
NuCypher
📄
AMP StableWire
EIP-1283
ChainSecurity
📄
Ampleforth
Ampleforth
📄
Origin Protocol
Origin Protocol
📄
Paxos Standard
📄
Basecoin
📄
Pantheon
PegaSys
📄
Compound
Compound
NuCypher
NuCypher
📄
CENTRE
CENTRE
Bloom
Bloom
Gemini Dollar
Gemini
📄
Dharma
Dharma
Golem
Golem
📄
LivePeer
Livepeer
📄
DappHub
📄
MakerDAO Sai
MakerDAO
📄
Omega One
产品日期工作量
级别
公告报告
xUDTJun 20212
Nervos -RSAMar 20214
Cheque Cell & ORUFeb 20218
Force Bridge - SolidityFeb 20214
Force Bridge - RustFeb 20213
Nervos SUDTOct 20206📄
产品日期工作量
级别
公告报告
OpusDec 20238📄✅
AuraAug 20238📄✅
NostraDec 20228
StarkGateDec 20222
StarkExOct 20221
StarkNet tokenJul 20221
StarkPerpetualJan 20228
StarkExNov 20218
产品日期工作量
级别
公告报告
Telcoin Solana Peg Stability VaultMay 20261.2📄✅
Jobcoin Clock-in ProgramMar 20260.6📄✅
Anza Token-2022 Confidential Transfer, BlockchainJan 20263📄
Franklin Templeton Benji ContractsFeb 20252📄✅
ZetaChain Solana GatewayJan 20251📄✅
Solang Code GenerationNov 20234📄
Solang Code Generation, Part 1Nov 20232📄
Squads V4Oct 20232Squads📄✅
Solang Parser and Semantic AnalysisSep 20232📄
Solang Solana LibraryJul 20231📄
Token-2022 ProgramFeb 20231📄✅
Drift ProtocolDec 20226Drift📄✅
SolanaApr 202212
产品日期工作量
级别
公告报告
zkVerifyFeb 20253📄
ParaSpaceDec 20221📄
ParaSpaceNov 20227📄✅
Parallel FinanceMar 20226📄
PolkadexFeb 202210
PolkadexDec 20214
PINTSep 20214
PolkaswapAug 20216📄
AlephBFTJun 20214📄
Acala NetworkJun 20214
Compound ChainMay 20216
Acala NetworkJan 20216📄
Parity FetherAug 20194
ParityJul 201812Parity completes Trail of Bits security review📄
产品日期工作量
级别
公告报告
Orga and MerkNov 202410Orga & Merk Trail of Bits Security Audit📄✅
Berachain polaris-gethAug 20238
Berachain berachainJun 20236
UmeeFeb 20228📄
Columbus-5Jan 20222
IBC ProtocolDec 20214
THORChainAug 202112
TendermintMar 201912
ndauNov 20188Policy Council
产品日期工作量
级别
公告报告
KolibriApr 20224
Tezori (T2)Dec 20204📄
DexterJun 20204📄
TezoriJul 20182Thanks to @trailofbits for their security review
产品日期工作量
级别
公告报告
TONCO CLAMM DEX v1.6Jan 202611TONCO v1.6 is live📄✅
EVAA FinanceAug 20258.6📄✅
Swap Coffee TON DEXJul 20256📄✅
FIVA Yield ProtocolMay 20256📄✅
FIVA Evaa IntegrationMay 20256📄✅
Whales HoldersMay 20254📄✅
Whales NominatorsMay 20254📄✅
STON.fi DEX V2Jan 20258📄✅
Tact CompilerJan 20258📄✅
TON Foundation Multisignature WalletMar 20244📄✅
产品日期工作量
级别
公告报告
Mina Decentralized TreasuryJun 20264.6📄✅
EthStaker Deposit CLIMar 20261📄✅
Chainlink LlamaRisk LlamaGuard NAV CREFeb 20261📄✅
Chainlink Custom Senders and ReceiversFeb 20254📄✅
Shape GasbackJan 20252📄✅
PixelSwap DEXDec 20246📄✅
Arkis PrimeDec 20245📄✅
Franklin Templeton AptosOct 20243📄✅
Wormhole Governors and WatchersMar 20238📄✅
DFINITY Canister SandboxSep 20222📄✅
DFINITY ECDSA/BTCSep 20224📄✅
FROST BLS ProtocolsJul 202212
SORA Trustless BridgeJul 20228
CAT StandardJun 20228
DFINITY Threshold ECDSAMay 20228
Arbitrum NitroMar 202216
DeGateFeb 20224📄
ShardXDec 20212
DeGateDec 20214
Threshold-DSANov 20216
DFINITY ConsensusNov 20212DFINITY📄
PolySign HSMOct 20216
Hop Protocol V2Sep 20214
Golden Gate LibrarySep 20211
PolySignSep 20216
Qredo BlockchainSep 20216
ArbitrumSep 202116
go-schnorrkelAug 20214
ShardXAug 20214
AElfJul 20214
CrossChain-BridgeJul 20218
DFINITYMay 202124📄
Open OracleApr 20212
Arbitrum V2Feb 20218
eFILJan 20212
Highway ConsensusNov 20204CasperLabs📄
Stacks V2Sep 20206
VRFsAug 20202
Celo OracleJul 20202📄
ArbitrumJul 20206
MYKEYJul 20204
SymbolJul 20204Symbol📄
Ledger FilecoinJul 20202📄
ChainlinkJun 20208
Chainlink FluxMay 20204
ElrondMar 20206
EOSIO SDKJan 20204
NEAR ProtocolNov 20198
EOSIO 2.0Oct 20198
Status-goOct 20199
CeloSep 20198
Blockchain.comAug 20194
RandomXJun 20192Monero and Arweave to Validate RandomX📄
Interest TokenMay 20190.28
LoomMay 201910Loom SDK Q1 2019 Security Audit
Building BlocksAug 20187UN WFP uses Ethereum to aid 100k refugees
名称产品发现者年份ID博客
protobuf-python 中的拒绝服务protobuf-pythonAlexis Challande2025CVE-2025-4565
机密虚拟机中 LUKS2 磁盘加密的漏洞Linux LUKS2Tjaden Hess2025CVE-2025-59054, CVE-2025-58356💬
AI 智能体中的提示注入导致 RCEAI 智能体(多平台)Will Vandevanter2025❌💬
Electron 应用中的代码完整性绕过Electron 应用(Signal、1Password、Slack)Darius Houle2025CVE-2025-55305💬
利用图像缩放攻击生产 AI 系统Google Gemini、Vertex AI、GensparkKikimora Morozova、Suha Sabi Hussain2025❌💬