A1فهرست انتظار
مثل مهاجم فکر کنید: قرارداد را بشکنید تا بتوانید ایمنش کنید.
| ماژول | محصول |
|---|---|
| ۲ | PoC برای سه ضعف کنترل دسترسی |
| ۳ | حمله‌ی reentrancy + سه راه رفع |
| ۴ | جفت‌های آسیب‌پذیر/اصلاح‌شده برای ریاضی |
| ۵ | PoC برای DoS و فراخوانی چک‌نشده (میانی) |
| ۶ | حمله‌ی delegatecall |
| ۷ | شکستن لاتاری و PoC front-running |
| ۸ | PoC دست‌کاری قیمت |
| ۱۰ | گزارش نهایی |
پیش‌نیاز رسمی: B2 (که خود B1 را پیش‌نیاز دارد)؛ Git، ترمینال.
۱۰ ماژول؛ ساعت درس: ۳۱ ساعت (+ ۱۴ ساعت تمرین و پروژه)؛ ۱۲ هفته، هفته‌ای ۴ ساعت؛ پروژه‌ی میانی هفته‌ی ۴ (پایان ماژول ۵).
ضمیمه‌ی پل: DeFi برای آدیتور، ۲٫۵ ساعت (خودخوان، بیرون از ساعت درس)
ضمیمه‌ی پل: پروکسی، ۱٫۵ ساعت (خودخوان، بیرون از ساعت درس)
Foundry (anvil، forge)، Slither، Aderyn، Mythril (اختیاری)، Ethernaut و Damn Vulnerable DeFi (تمرین)، VS Code.
آزمون‌های ماژول ۱۰٪؛ تمرین‌های اجباری ۲۰٪؛ پروژه‌ی میانی ۲۰٪؛ گزارش نهایی ۴۰٪؛ آزمون پایانی ۱۰٪. شرط گواهی: ≥ ۶۰٪ و تحویل هر دو پروژه و امضای منشور اخلاقی.
متن: «گواهی می‌شود [نام] دوره‌ی «مبانی امنیت قرارداد هوشمند» — ساعت درس: ۳۱ ساعت (+ ۱۴ ساعت تمرین و پروژه) — را گذرانده و توانایی تشخیص، اثبات (PoC) و گزارش آسیب‌پذیری‌های رایج را با گزارش [پیوند] نشان داده است.»
درس نمونه‌ی رایگان این دوره به‌زودی منتشر می‌شود. برای خبر شدن، وارد فهرست انتظار شوید.
علیرضا زجاجی مهندس برق از دانشگاه صنعتی شریف و کارشناس تحلیل سیستم از دانشگاه صنعتی خواجهنصیر طوسی است.
او کارشناس خبرهی تحلیل و طراحی سیستمهای اطلاعاتی و اطلاعرسانی با ۲۵ سال سابقهی درخشان در این حوزه است و در کنار کار تخصصیاش به تدریس هم اشتغال داشته است.
از سال ۱۳۹۶ کار او بر بلاکچین و رمزارزها متمرکز بوده است.
