Habilidades de Claude Code de Trail of Bits para investigación de seguridad, detección de vulnerabilidades y flujos de trabajo de auditoría
Habilidades y complementos de Trail of Bits para el análisis, las pruebas y el desarrollo de seguridad asistidos por IA. Instala este mercado en Claude Code o Codex, o impórtalo en el mercado de tu espacio de trabajo de ChatGPT.
Véase también: claude-code-config · codex-config · skills-curated · trailmark · calcifier · coop
/plugin marketplace add trailofbits/skills
/plugin menu
Codex es compatible directamente con los marketplaces de plugins de Claude, por lo que este repositorio no necesita metadatos sidecar específicos de Codex.
Instala el marketplace con:
codex plugin marketplace add trailofbits/skills
codex plugin list
codex plugin add <plugin-name>@trailofbits
Usa el archivo .claude-plugin/marketplace.json de este repositorio para las importaciones de espacios de trabajo.
Las skills que incluyen agents/openai.yaml también necesitan interface.display_name e
interface.short_description en ese archivo YAML; los metadatos del plugin no los proporcionan.
Después de que se publique una corrección de metadatos, sincroniza el repositorio de nuevo en el marketplace de tu espacio de trabajo
para reintentar las importaciones fallidas.
Para añadir el marketplace localmente (por ejemplo, para pruebas o desarrollo), navega al directorio padre de este repositorio:
cd /path/to/parent # e.g., if repo is at ~/projects/skills, be in ~/projects
/plugins marketplace add ./skills
| Plugin | Descripción |
|---|---|
| building-secure-contracts | Kit de herramientas de seguridad para contratos inteligentes con escáneres de vulnerabilidades para 6 blockchains y 5 asistentes de directrices de desarrollo |
| entry-point-analyzer | Identifica puntos de entrada que modifican el estado en contratos inteligentes para auditorías de seguridad |
| Plugin | Descripción |
|---|---|
| agentic-actions-auditor | Audita flujos de trabajo de GitHub Actions en busca de vulnerabilidades de seguridad en agentes de IA |
| audit-context-building | Comprende una base de código antes de buscar errores en ella, función por función |
| burpsuite-project-parser | Busca y extrae datos de archivos de proyecto de Burp Suite |
| c-review | Revisión exhaustiva de seguridad de código C/C++, con cobertura verificada contra un análisis del código fuente |
| cvss-scoring | Genera vectores CVSS v4.0 con justificaciones de métricas y un enlace a la calculadora |
| differential-review | Revisión diferencial centrada en seguridad de cambios de código con análisis del historial de git |
| dimensional-analysis | Anota bases de código con comentarios de análisis dimensional para detectar discrepancias de unidades y errores en fórmulas |
| fp-check | Verificación sistemática de falsos positivos para el análisis de errores de seguridad con revisiones de control obligatorias |
| insecure-defaults | Flujo de trabajo de auditoría en paralelo para valores predeterminados inseguros de tipo fail-open, con un verificador refutador por cada archivo candidato |
| rust-review | Revisión exhaustiva de seguridad en Rust que abarca la frontera safe/unsafe, seguridad de memoria, concurrencia, DoS por pánico, FFI y runtime asíncrono con salida SARIF |
| semgrep-rule-creator | Crea y refina reglas de Semgrep para la detección de vulnerabilidades personalizadas |
| semgrep-rule-variant-creator | Porta reglas de Semgrep existentes a nuevos lenguajes objetivo con validación basada en pruebas |
| sharp-edges | Identifica API propensas a errores, configuraciones peligrosas y diseños que facilitan los fallos |
| static-analysis | Kit de herramientas de análisis estático con CodeQL, Semgrep y análisis de SARIF |
| supply-chain-risk-auditor | Audita dependencias de npm, PyPI y Go en busca de avisos coincidentes por versión, proyectos upstream abandonados, concentración de publicadores y scripts de instalación |
| testing-handbook-skills | Habilidades del Testing Handbook: fuzzers, análisis estático, sanitizadores, cobertura |
| trailmark | Análisis de grafos de código, modelado nativo de análisis de taint, segmentación acotada de contexto para subagentes, diagramas de Mermaid, triaje de pruebas de mutación y verificación de protocolos |
| variant-analysis | Encuentra vulnerabilidades similares en distintas bases de código mediante análisis basado en patrones |
| vulnerability-triage-brocards | Triaje de informes de vulnerabilidades usando 7 brocards para aceptar, descartar o solicitar más información antes de un análisis más profundo |
| Plugin | Descripción |
|---|---|
| yara-authoring | Creación de reglas de detección YARA con linting, análisis de átomos y buenas prácticas |