PlamenTSV/plamen

해결하는 문제

Plamen은 스마트 계약 및 레이어 1(L1) 노드 클라이언트 인프라에서 취약점을 찾기 위해 설계된 자율 보안 감사 도구입니다. 여러 블록체인 생태계에 걸쳐 코드를 감사하는 복잡한 프로세스를 자동화하고, 개념 증명(PoC) 익스플로잇이 포함된 검증된 보고서를 생성하여 수동 보안 검토의 필요성을 줄입니다.

작동 방식

Plamen은 40개 이상의 분석 단계에 걸쳐 18~100개의 AI 에이전트로 구성된 스웜을 조율합니다. Claude Code 및 OpenAI Codex CLI와 같은 AI 런타임과 통합되어 워크플로를 실행합니다. 이 시스템은 정적 분석(Slither와 같은 MCP 서버를 통한), 맞춤형 RAG(검색 증강 생성) 취약점 데이터베이스, 실행 가능한 PoC 시도를 결합하여 결과를 검증합니다. EVM/Solidity, Solana/Anchor, Aptos/Sui Move, L1 인프라용 Go/Rust를 포함한 다양한 언어와 플랫폼을 지원합니다.

대상 사용자

스마트 계약 또는 블록체인 노드 클라이언트에 대한 자동화된 고심도 보안 분석이 필요한 보안 연구원, 블록체인 개발자 및 감사자.

주요 특징

• 멀티체인 지원: EVM, Solana, Aptos, Sui, Soroban, DAML 및 L1 Go/Rust 클라이언트에서 작동합니다.
• 검증된 결과: 물질적 손해에 대해 실행 가능한 개념 증명(PoC) 시도를 강제하여 오탐을 제거합니다.
• 계층형 감사 모드: 속도, 비용 및 분석 깊이의 균형을 맞추기 위해 Light, Core 및 Thorough 모드를 제공합니다.
• L1 인프라 초점: 합의 엔진, p2p 네트워킹 및 검증자 수명 주기 코드를 감사하기 위한 특수 기술을 포함합니다.
• RAG 통합: AI 에이전트가 알려진 보안 패턴에 근거하도록 선택적 취약점 데이터베이스를 제공합니다.

요약

스마트 계약 및 L1 노드 클라이언트 인프라를 위한 자율 AI 보안 감사 도구로, AI 에이전트를 조율하여 PoC 익스플로잇이 포함된 검증된 감사 보고서를 생성합니다.

제목

스마트 계약 및 L1 인프라에 대한 검증된 PoC 익스플로잇을 생성하는 자율 AI 보안 감사 도구