Solidity

Смарт-контракт надо тестировать от имени врага. OWASP поставила контроль доступа на первое место

Обычные проверки бесполезны там, где никто не пытается сделать то, чего ему не разрешали.