Place de marché des compétences Trail of Bits

Compétences et plugins Trail of Bits pour l'analyse de sécurité, les tests et le développement assistés par IA. Installez cette place de marché dans Claude Code ou Codex, ou importez-la dans la place de marché de votre espace de travail ChatGPT.

Voir aussi : claude-code-config · codex-config · skills-curated · trailmark · calcifier · coop

Installation

Place de marché Claude Code

/plugin marketplace add trailofbits/skills

Parcourir et installer des plugins

/plugin menu

Codex

Codex prend en charge directement les marketplaces de plugins Claude, ce dépôt n'a donc pas besoin de métadonnées sidecar spécifiques à Codex.

Installez le marketplace avec :

codex plugin marketplace add trailofbits/skills
codex plugin list
codex plugin add <plugin-name>@trailofbits

Place de marché ChatGPT Workspace

Utilisez le fichier .claude-plugin/marketplace.json de ce dépôt pour les imports dans l'espace de travail. Les skills qui incluent agents/openai.yaml nécessitent également interface.display_name et interface.short_description dans ce fichier YAML ; les métadonnées du plugin ne les fournissent pas. Une fois une correction de métadonnées publiée, resynchronisez le dépôt dans la place de marché de votre espace de travail pour réessayer les imports échoués.

Développement local

Pour ajouter la place de marché localement (par exemple, pour des tests ou du développement), accédez au répertoire parent de ce dépôt :

cd /path/to/parent  # e.g., if repo is at ~/projects/skills, be in ~/projects
/plugins marketplace add ./skills

Plugins disponibles

Sécurité des contrats intelligents

Plugin	Description
building-secure-contracts	Boîte à outils de sécurité pour contrats intelligents avec analyseurs de vulnérabilités pour 6 blockchains et 5 assistants de directives de développement
entry-point-analyzer	Identifier les points d'entrée modifiant l'état dans les contrats intelligents pour l'audit de sécurité

Audit de code

Plugin	Description
agentic-actions-auditor	Auditer les workflows GitHub Actions pour les vulnérabilités de sécurité des agents IA
audit-context-building	Comprendre une base de code avant d'y chercher des bugs, une fonction à la fois
burpsuite-project-parser	Rechercher et extraire des données des fichiers de projet Burp Suite
c-review	Revue de code de sécurité C/C++ complète, avec couverture vérifiée par rapport à une analyse du code source
cvss-scoring	Produire des vecteurs CVSS v4.0 avec justifications des métriques et un lien vers un calculateur
differential-review	Revue différentielle axée sur la sécurité des modifications de code avec analyse de l'historique git
dimensional-analysis	Annoter les bases de code avec des commentaires d'analyse dimensionnelle pour détecter les incompatibilités d'unités et les bugs de formules
fp-check	Vérification systématique des faux positifs pour l'analyse de bugs de sécurité avec revues de validation obligatoires
insecure-defaults	Workflow d'audit parallèle pour les configurations par défaut non sécurisées de type fail-open, avec un vérificateur de réfutation par fichier candidat
rust-review	Revue de sécurité Rust complète couvrant la frontière safe/unsafe, la sûreté mémoire, la concurrence, le panic-DoS, la FFI et le runtime asynchrone avec sortie SARIF
semgrep-rule-creator	Créer et affiner des règles Semgrep pour la détection personnalisée de vulnérabilités
semgrep-rule-variant-creator	Porter des règles Semgrep existantes vers de nouveaux langages cibles avec validation pilotée par les tests
sharp-edges	Identifier les API sujettes aux erreurs, les configurations dangereuses et les conceptions piégeuses
static-analysis	Boîte à outils d'analyse statique avec CodeQL, Semgrep et analyse SARIF
supply-chain-risk-auditor	Auditer les dépendances npm, PyPI et Go pour les avis correspondant aux versions, les projets amont abandonnés, la concentration d'éditeurs et les scripts d'installation
testing-handbook-skills	Compétences issues du Testing Handbook : fuzzers, analyse statique, sanitizers, couverture
trailmark	Analyse de graphe de code, modélisation native d'analyseur de teinte, découpage borné du contexte des sous-agents, diagrammes Mermaid, triage des tests de mutation et vérification de protocole
variant-analysis	Trouver des vulnérabilités similaires dans les bases de code à l'aide d'une analyse basée sur des motifs
vulnerability-triage-brocards	Trier les rapports de vulnérabilité à l'aide de 7 brocards pour accepter, rejeter ou demander plus d'informations avant une analyse plus approfondie

Analyse de logiciels malveillants

Plugin	Description
yara-authoring	Création de règles de détection YARA avec linting, analyse d'atomes et bonnes pratiques

Vérification