Tudo que você precisa para proteger contratos inteligentes
Ferramentas de segurança profissionais, acessíveis diretamente no seu navegador.
Exemplo de Análise Profunda
Veja exatamente o que nosso agente de IA encontra. Este é um relatório real gerado de uma base de código vulnerável.
Relatório de Análise de Segurança
Alvo: snowman | Scan ID: REPORT-4
Resumo do Projeto
The Snowman Merkle Airdrop system comprises three main contracts: Snow (ERC20 with weekly free-earn and paid purchase), Snowman (ERC721 on‐chain NFT), and SnowmanAirdrop (Merkle‐tree airdrop using EIP‐712 signatures). Our audit uncovered critical flaws across the protocol:
- •Snowman (ERC721) unrestricted mint: Any address can mint unlimited NFTs at no cost, and the mint routine is vulnerable to reentrancy DoS via the
_safeMinthook. - •Snow token economic bugs: The global earn timer can be DoSed by any user, blocking all others from earning. Users who overpay or underpay ETH in
buySnowpermanently lose funds until the collector withdraws, and the WETH transfer incollectFeeis unchecked, risking stuck tokens. - •SnowmanAirdrop logic faults: The airdrop contract never enforces the "has claimed" flag, allowing repeated claims if tokens are re-staked.
Distribuição de Severidade
Prévia de Descobertas Críticas
The Snowman contract's mintSnowman function is callable by any address without authorization, allowing attackers to mint unlimited NFTs to themselves at no cost. This breaks intended access control and devalues the NFT system.
In Snow.buySnow, if a user overpays ETH (i.e., sends more Ether than s_buyFee * amount), the surplus is not refunded and remains locked in the contract until collectFee is called by the collector.
Integre Segurança diretamente no seu Pipeline CI/CD
Eagle Audit não é apenas uma interface web. Toda nossa plataforma é construída sobre uma API poderosa e documentada que você pode consumir programaticamente.
Escaneamento Automatizado
Dispare análises profundas automaticamente em cada pull request ou commit.
Exportação JSON e PDF
Obtenha dados JSON estruturados para seus dashboards ou relatórios PDF completos para stakeholders.
Configuração de Modelo
Selecione seu modelo favorito para análises profundas, incluindo modelos locais via Ollama.
curl -X POST "deep_report/" \
-H "Authorization: Bearer $API_KEY" \
-H "Content-Type: application/json" \
-d '{
"model": "gpt-5.1-codex-mini",
"provider": "azure-responses",
"targets": [
"src/PositionManager.sol",
"src/UniversalRouter.sol"
],
"workspace": "UniswapV4"
}'
# Resposta
{ "scan_id": "SCAN-8842", "status": "queued", ... }
Audite dentro do seu editor
Use o Eagle Audit diretamente no VSCode. Configure sua chave de API, sincronize seu workspace e use nossa suíte de ferramentas diretamente no editor.
function withdraw() {
require(balances[msg.sender] > 0);
(bool ok,) = msg.sender.call({value: amount})("");
require(ok);
}
Comece de graça. Faça upgrade quando precisar.
O plano gratuito inclui limites semanais generosos para você avaliar o Eagle Audit. Quando quiser uma assinatura paga, solicite contato da nossa equipe ou compre pelo Microsoft Marketplace como uma oferta PaaS.
Solicitar contato
Informe seu e-mail e, se quiser, alguns detalhes sobre a sua empresa.
Precisamos apenas do seu e-mail para iniciar a conversa.
Ou comprar no Microsoft Marketplace
Compre o Eagle Audit pelo Microsoft Marketplace como uma oferta PaaS.
Com a oferta PaaS, você mantém controle total sobre seus dados e infraestrutura, e pode usar LLMs customizados.