SWC Registry - 智能合约漏洞库

SWC Registry是以太坊安全人员和开发人员的必备知识库。它是SmartContractSecurity提供的 以太坊智能合约安全漏洞分类及测试用例集，其中包含了37种以太坊Solidity智能合约开发中常见的 安全问题的描述及后果，例如重入、溢出等，同时也给出了CWE漏洞分类、解决方案和作为示例的合约程序代码。

SWC以太坊智能合约漏洞库清单如下：

• SWC-100：未声明函数可见性
• SWC-101：整数溢出
• SWC-102：使用过时的编译器
• SWC-103：未锁定的pragma声明
• SWC-104：未检查的调用范围值
• SWC-105：无保护的以太币提款
• SWC-106：无保护的SELFDESTRUCT指令
• SWC-107：重入漏洞
• SWC-108：未声明状态变量可见性
• SWC-109：未初始化的存储指针
• SWC-110：触发assert断言
• SWC-111：使用过时的solidity函数
• SWC-112：委托调用非可信合约
• SWC-113：失败调用引发的DoS攻击
• SWC-114：交易顺序依赖
• SWC-115：利用tx.origin授权
• SWC-116：使用区块值作为时间计量
• SWC-117：签名的非唯一性
• SWC-118：错误的构造函数名
• SWC-119：影子状态变量
• SWC-120：基于链属性的弱随机性
• SWC-121：未保护签名重放攻击
• SWC-122：缺乏适当的签名验证
• SWC-123：违反require要求
• SWC-124：写入任意存储位置
• SWC-125：不正确的继承顺序
• SWC-126：gas不足
• SWC-127：函数类型变量任意跳转
• SWC-128：利用区块gas限制的DoS攻击
• SWC-129：笔误
• SWC-130：使用反向控制字符
• SWC-131：存在未使用的变量
• SWC-132：依赖于以太币余额的逻辑
• SWC-133：变长参数导致的哈希冲突
• SWC-134：硬编码gas用量的消息调用
• SWC-135：无效代码
• SWC-136：未加密的链上私人数据