Trail of Bits Skills Marketplace

Ein Claude-Code-Plugin-Marketplace von Trail of Bits, das Skills zur Verbesserung KI-gestützter Sicherheitsanalyse-, Test- und Entwicklungs-Workflows bereitstellt. Codex kann diesen Marketplace über seine Claude-Marketplace-Kompatibilität laden.

Siehe auch: claude-code-config · codex-config · skills-curated · claude-code-devcontainer · dropkit · coop

Installation

Claude Code Marketplace

/plugin marketplace add trailofbits/skills

Plugins durchsuchen und installieren

/plugin menu

Codex

Codex unterstützt Claude-Plugin-Marketplaces direkt, daher benötigt dieses Repository keine Codex-spezifischen Sidecar-Metadaten.

Installiere den Marketplace mit:

codex plugin marketplace add trailofbits/skills
codex plugin list
codex plugin add <plugin-name>@trailofbits

ChatGPT Workspace Marketplace

Verwende die .claude-plugin/marketplace.json dieses Repositorys für Workspace-Importe. Skills, die agents/openai.yaml enthalten, benötigen außerdem interface.display_name und interface.short_description in dieser YAML-Datei; Plugin-Metadaten liefern diese nicht. Nachdem ein Metadaten-Fix veröffentlicht wurde, synchronisiere das Repository erneut in deinem Workspace- Marketplace, um fehlgeschlagene Importe erneut zu versuchen.

Lokale Entwicklung

Um den Marketplace lokal hinzuzufügen (z. B. zum Testen oder für die Entwicklung), navigiere zum übergeordneten Verzeichnis dieses Repositorys:

cd /path/to/parent  # e.g., if repo is at ~/projects/skills, be in ~/projects
/plugins marketplace add ./skills

Verfügbare Plugins

Smart Contract Security

Plugin	Beschreibung
building-secure-contracts	Smart-Contract-Security-Toolkit mit Vulnerability-Scannern für 6 Blockchains und 5 Assistenten für Entwicklungsrichtlinien
entry-point-analyzer	Identifiziert zustandsändernde Einstiegspunkte in Smart Contracts für Sicherheitsaudits

Code-Auditing

Plugin	Beschreibung
agentic-actions-auditor	Auditiert GitHub-Actions-Workflows auf Sicherheitslücken bei KI-Agenten
audit-context-building	Versteht eine Codebasis, bevor nach Fehlern darin gesucht wird, Funktion für Funktion
burpsuite-project-parser	Durchsucht und extrahiert Daten aus Burp-Suite-Projektdateien
c-review	Umfassendes C/C++-Security-Code-Review, mit Abdeckung verifiziert gegen einen Parse des Quellcodes
differential-review	Sicherheitsfokussiertes differenzielles Review von Codeänderungen mit Git-History-Analyse
dimensional-analysis	Annotiert Codebasen mit Dimensional-Analysis-Kommentaren, um Einheitenfehler und Formelfehler zu erkennen
fp-check	Systematische False-Positive-Verifikation für Sicherheitsfehleranalysen mit verpflichtenden Gate-Reviews
insecure-defaults	Paralleler Audit-Workflow für fail-open unsichere Defaults, mit einem widerlegenden Verifier pro Kandidatendatei
rust-review	Umfassendes Rust-Security-Review zu Safe/Unsafe-Grenze, Speichersicherheit, Nebenläufigkeit, Panic-DoS, FFI und Async-Runtime mit SARIF-Ausgabe
semgrep-rule-creator	Erstellt und verfeinert Semgrep-Regeln für benutzerdefinierte Schwachstellenerkennung
semgrep-rule-variant-creator	Portiert bestehende Semgrep-Regeln auf neue Zielsprachen mit testgetriebener Validierung
sharp-edges	Identifiziert fehleranfällige APIs, gefährliche Konfigurationen und Footgun-Designs
static-analysis	Static-Analysis-Toolkit mit CodeQL, Semgrep und SARIF-Parsing
supply-chain-risk-auditor	Auditiert npm-, PyPI- und Go-Abhängigkeiten auf versionsgenaue Advisories, aufgegebene Upstreams, Publisher-Konzentration und Install-Skripte
testing-handbook-skills	Skills aus dem Testing Handbook: Fuzzer, statische Analyse, Sanitizer, Coverage
trailmark	Code-Graph-Analyse, begrenztes Subagent-Context-Slicing, Mermaid-Diagramme, Mutation-Testing-Triage und Protokollverifikation
variant-analysis	Findet ähnliche Schwachstellen über Codebasen hinweg mithilfe musterbasierter Analyse
vulnerability-triage-brocards	Triagiert Schwachstellenberichte mithilfe von 7 Brocards, um sie vor der tieferen Analyse zu akzeptieren, zu verwerfen oder weitere Informationen anzufordern

Malware-Analyse

Plugin	Beschreibung
yara-authoring	Erstellung von YARA-Erkennungsregeln mit Linting, Atom-Analyse und Best Practices

Verifikation