Кадры здесьПлатформа найма: вакансии, подбор, документы и переезд
История 1 из 13: Платформа найма «Кадры здесь»
Аудит смарт-контрактов
Ручной разбор, анализаторы и тесты. Отчёт с уровнями опасности и исправлениями.
Найдите уязвимость в 12 строках
Три коротких контракта, в каждом одна опасная ошибка. Нажмите на строку.
Контракт 1 из 3: Хранилище монет
Нажмите на строку с уязвимостью
Найдено 0, попыток 0
Ответы
- Хранилище монет: повторный вход, строка 8 и 10. Деньги уходят раньше, чем обнуляется баланс. Контракт злоумышленника при получении снова вызывает withdraw и выводит больше, чем положил.
- Токен компании: нет проверки прав, строка 4. Выпустить новые токены может кто угодно: у функции mint нет проверки, что её вызывает владелец.
- Продажа токенов: переполнение, строка 6 и 7. В блоке unchecked Solidity не проверяет арифметику. Огромный count переполняет умножение, цена становится крошечной, и покупатель получает горы токенов почти даром.
На что опираемся
Проверяем по правилам безопасности самих языков и библиотек: порядок «проверки, изменения, внешние вызовы», проверенная арифметика, явные права доступа к опасным функциям.
- Документация Solidity советует порядок «проверки, изменения, внешние вызовы», чтобы закрыть повторный вход.Документация Solidity: безопасность контрактов
- Там же описаны переполнение и потеря значимости, в Solidity 0.8 арифметика проверяется, если не отключить её блоком unchecked.Документация Solidity: безопасность контрактов
- Права на опасные функции задают явно: владелец (Ownable) или роли (AccessControl).OpenZeppelin: управление доступом
Сверено на 15 ноября 2026
Что делаем
- 01
Ручной разбор
Логика, права, экономика токена, сценарии атак.
- 02
Анализаторы
Автоматический поиск типовых ошибок в каждом контракте.
- 03
Тесты и фаззинг
Пишем тесты на найденные сценарии и случайные входные данные.
- 04
Источники цен
Проверяем, можно ли сдвинуть цену, на которую опирается контракт.
- 05
Отчёт
Находка, уровень, место в коде, сценарий атаки, исправление.
- 06
Проверка исправлений
Смотрим ваши правки и выпускаем итоговую версию отчёта.
Как идём
- КодРепозиторий или адрес контракта, описание замысла.
- РазборАнализаторы и ручная проверка, тесты на находки.
- ОтчётНаходки по уровням с исправлениями.
- ИсправленияВы правите, мы проверяем правки.
- ИтогФинальный отчёт по исправленной версии.
Сколько стоит ваш проект?
Ответим в течение 15 минут.
Кейсы
Каждый проект даёт бизнесу измеримый результат.
Платформа найма «Кадры здесь»
Всероссийская платформа трудоустройства для граждан России и иностранцев: вакансии, подбор, документы, визы и переезд в одном месте, у каждого участника найма свой кабинет.
Магазин питания RATIO
30товаров двух брендов
Интернет-магазин функционального питания двух брендов, 3SPORT и QIO: каталог с фильтром по аллергенам, подбор питания по анкете, личный кабинет на всю семью и страница вендинговых автоматов.
Мобильное приложение для форума «Некрополь»
1 секпроверка пропуска на входе
Посетитель форума приходит с телефоном вместо распечаток, а организатор меняет программу и стенды сам за минуты. Приложение вышло в App Store, Google Play и RuStore.
Мобильное приложение «Хоту‑Ас»
+32%возврат клиентов
Розничная сеть мясокомбината «Хоту-Ас»: точки по Якутии. Разработали мобильное приложение с программой лояльности, кэшбэком и интеграцией с кассовым оборудованием.
AI-агент «Вера» для агентства
−60%рутинных диалогов
Разработали AI-агента для работы в чатах: голос, текст, фото, видео, CRM-задачи и подключение менеджера.
MAX Mini-App и сайт «Хоту-Ас»
−80%ручной обработки заказов
Запустили Mini App для оптовых клиентов в Telegram и MAX и обновили корпоративный сайт крупнейшего мясокомбината Якутии.
Мобильное приложение «Главпиво»
+28%повторные покупки
Мобильное приложение с нуля на современной архитектуре, добавили программу лояльности, геймификацию и систему аналитики продаж.
ERP-система для TransLogix
−40%диспетчерской рутины
Объединили мониторинг автопарка, документооборот, финансы и оперативное управление в одной ERP-системе.
Telegram-бот для аренды Wolt
−70%время обработки заявки
Telegram-бот с полным циклом обработки заявки: от загрузки паспорта до контроля платежей и алертов о просрочках.
Веб-портал для ломбарда Orion Finance
Всеоперации клиента онлайн
Личный кабинет клиента, онлайн-оплата и юридически чистое SMS-подписание документов.
Платформа кастингов «КиноСтарт»
+40%откликов на кастинги
Веб-платформа для индустрии кино: роли, кастинги, блог, подписочная модель и личные кабинеты разных участников.
Кастинговый веб-портал «ТОП-сцена»
−80%ручной работы оргкоманды
Платформа для фестивалей и конкурса чтецов с приемом видеоработ, оплатой и автоматической генерацией сертификатов.
Система авто-подачи жалоб по DMCA
×4больше нарушений на оператора
Дашборд и Telegram-бот для поиска нарушений в выдаче и автоматического формирования DMCA-жалоб.
Почему выбирают нас?
Не просто пишем код. Решаем задачи бизнеса.
Что проверяют при аудите смарт-контракта?
Права доступа, повторный вход, арифметику, внешние вызовы и источники цен, логику и экономику токена, обновление контракта и расход газа. Анализаторы находят типовые ошибки, логику проверяют руками.
Что я получу после аудита?
Отчёт: каждая находка с уровнем опасности, местом в коде, сценарием атаки и исправлением. После ваших правок проверяем исправления и выпускаем итоговую версию отчёта.
Сколько стоит и сколько длится аудит?
Зависит от объёма и сложности кода. Пришлите репозиторий или адрес контракта: оценку дадим после того, как посмотрим код.
Можно ли проверить уже развёрнутый контракт?
Да, по адресу в сети и исходному коду. Если найдём опасную ошибку, поможем спланировать перенос средств на исправленный контракт.
Проверим ваш контракт
Обсудить проектЗакажите аудит
Пришлите ссылку на репозиторий или адрес контракта. Ответим за 15 минут.
