Competenze Claude Code di Trail of Bits per ricerca sulla sicurezza, rilevamento delle vulnerabilità e flussi di lavoro di audit
Un marketplace di plugin per Claude Code di Trail of Bits che fornisce competenze per migliorare i flussi di lavoro di analisi, testing e sviluppo della sicurezza assistiti dall'IA. Codex può caricare questo marketplace tramite la sua compatibilità con i marketplace di Claude.
Vedi anche: claude-code-config · codex-config · skills-curated · claude-code-devcontainer · dropkit · coop
/plugin marketplace add trailofbits/skills
/plugin menu
Codex supporta direttamente i marketplace di plugin di Claude, quindi questo repository non necessita di metadati sidecar specifici per Codex.
Installa il marketplace con:
codex plugin marketplace add trailofbits/skills
codex plugin list
codex plugin add <plugin-name>@trailofbits
Usa il file .claude-plugin/marketplace.json di questo repository per le importazioni nel workspace.
Le skill che includono agents/openai.yaml necessitano anche di interface.display_name e
interface.short_description in quel file YAML; i metadati del plugin non li forniscono.
Dopo che una correzione dei metadati è stata pubblicata, sincronizza nuovamente il repository nel tuo
marketplace del workspace per ritentare le importazioni fallite.
Per aggiungere il marketplace localmente (ad esempio, per test o sviluppo), vai alla directory padre di questo repository:
cd /path/to/parent # e.g., if repo is at ~/projects/skills, be in ~/projects
/plugins marketplace add ./skills
| Plugin | Descrizione |
|---|---|
| building-secure-contracts | Toolkit di sicurezza per smart contract con scanner di vulnerabilità per 6 blockchain e 5 assistenti per linee guida di sviluppo |
| entry-point-analyzer | Identifica i punti di ingresso che modificano lo stato negli smart contract per l'audit di sicurezza |
| Plugin | Descrizione |
|---|---|
| agentic-actions-auditor | Esegue l'audit dei workflow di GitHub Actions per vulnerabilità di sicurezza degli agenti IA |
| audit-context-building | Comprendi una codebase prima di cercare bug al suo interno, una funzione alla volta |
| burpsuite-project-parser | Cerca ed estrai dati dai file di progetto di Burp Suite |
| c-review | Revisione di sicurezza completa del codice C/C++, con copertura verificata rispetto a un'analisi del sorgente |
| differential-review | Revisione differenziale orientata alla sicurezza delle modifiche al codice con analisi della cronologia git |
| dimensional-analysis | Annota le codebase con commenti di analisi dimensionale per rilevare incongruenze di unità e bug nelle formule |
| fp-check | Verifica sistematica dei falsi positivi per l'analisi dei bug di sicurezza con revisioni di gate obbligatorie |
| insecure-defaults | Workflow di audit parallelo per default insicuri fail-open, con un verificatore di confutazione per ogni file candidato |
| rust-review | Revisione di sicurezza completa di Rust che copre il confine safe/unsafe, la sicurezza della memoria, la concorrenza, il panic-DoS, l'FFI e il runtime async con output SARIF |
| semgrep-rule-creator | Crea e perfeziona regole Semgrep per il rilevamento di vulnerabilità personalizzate |
| semgrep-rule-variant-creator | Porta le regole Semgrep esistenti verso nuovi linguaggi target con validazione test-driven |
| sharp-edges | Identifica API soggette a errori, configurazioni pericolose e design a rischio di errori |
| static-analysis | Toolkit di analisi statica con CodeQL, Semgrep e parsing SARIF |
| supply-chain-risk-auditor | Esegue l'audit delle dipendenze npm, PyPI e Go per advisory corrispondenti alla versione, upstream abbandonati, concentrazione di publisher e script di installazione |
| testing-handbook-skills | Skill dal Testing Handbook: fuzzer, analisi statica, sanitizer, copertura |
| trailmark | Analisi del grafo del codice, slicing limitato del contesto dei subagent, diagrammi Mermaid, triage del mutation testing e verifica dei protocolli |
| variant-analysis | Trova vulnerabilità simili in diverse codebase usando l'analisi basata su pattern |
| vulnerability-triage-brocards | Esegue il triage dei report di vulnerabilità usando 7 brocardi per accettare, scartare o richiedere maggiori informazioni prima di un'analisi più approfondita |
| Plugin | Descrizione |
|---|---|
| yara-authoring | Creazione di regole di rilevamento YARA con linting, analisi degli atomi e best practice |