成都链安推出全球首个Fabric链码自动形式化验证工具–Beosin-VaaS for Fabric – 作者:成都链安科技

近日,成都链安推出全球首个Fabric链码自动形式化验证工具–Beosin-VaaS for Fabric,为链码提供“军事级”的安全验证。

什么是Fabric?

Hyperledger Fabric是Linux基金会旗下的开源区块链平台,也是目前针对产业应用落地最多的链平台,得到了国内外众多公司的支持。IBM 、AWS、SAP、Oracle、蚂蚁金服、腾讯、百度、华为等企业均推出了基于Fabric的区块链解决方案。

 

智能合约在Fabric中被称为链码(Chaincode),链码与运行在EVM和WASM虚拟机上的智能合约一样,面临着代码存在漏洞、权限设置不当和业务逻辑实现错误等问题。

 

由于区块链的分布式特性,如果链码存在安全问题将直接导致企业遭受损失。链码的更新和维护均需要较大成本,如果链码因为安全问题需要更新,也将使企业花费较大的人力和物力。

Beosin-VaaS for Fabric

为帮助链平台规避风险,有效减少企业损失,成都链安推出了全球首个Fabric链码自动形式化验证工具。

 

Fabric-VaaS针对Hyperledger Fabric 智能合约,利用形式化验证对合约源码进行检测,可以验证20余种人工难以察觉的风险,这一技术已经在ethereum、ontology、eos等公链以及蚂蚁baas等联盟链上有成熟的应用。

Fabric-VaaS针对Hyperledger Fabric 智能合约,能够对fabric合约系统进行建模,枚举真实在链上的所有可能,并通过安全规则库验证是否存在安全风险,同时,VaaS的安全规则库也在不断的强化完善,持续集成更多的安全漏洞规则,为区块链全生态安全保驾护航。

Fabric-VaaS还通过API和插件等方式对外提供服务,方便用户集成,让用户使用更自由,开发合约更快捷、更安全、更高效。

 

全球首个Fabric链码自动形式化验证工具–Beosin-VaaS for Fabric的推出,为链码提供“军事级”的安全验证。有效检测Fabric链码常规安全漏洞,并向用户提供漏洞修复建议,为区块链落地应用安全护航。

 

 

来源:freebuf.com 2019-12-25 16:29:17 by: 成都链安科技

© 版权声明
THE END
喜欢就支持一下吧
点赞0
分享
评论 抢沙发

请登录后发表评论