Competenze Claude Code di Trail of Bits per ricerca sulla sicurezza, rilevamento delle vulnerabilità e flussi di lavoro di audit
Competenze e plugin di Trail of Bits per l'analisi, il testing e lo sviluppo della sicurezza assistiti dall'IA. Installa questo marketplace in Claude Code o Codex, oppure importalo nel marketplace del tuo workspace ChatGPT.
Vedi anche: claude-code-config · codex-config · skills-curated · trailmark · calcifier · coop
/plugin marketplace add trailofbits/skills
/plugin menu
Codex supporta direttamente i marketplace dei plugin di Claude, quindi questo repository non necessita di metadati sidecar specifici per Codex.
Installa il marketplace con:
codex plugin marketplace add trailofbits/skills
codex plugin list
codex plugin add <plugin-name>@trailofbits
Usa il file .claude-plugin/marketplace.json di questo repository per le importazioni nel workspace.
Le skill che includono agents/openai.yaml richiedono anche interface.display_name e
interface.short_description in quel file YAML; i metadati del plugin non li forniscono.
Dopo che una correzione dei metadati è stata pubblicata, sincronizza nuovamente il repository nel tuo workspace
marketplace per ritentare le importazioni non riuscite.
Per aggiungere il marketplace localmente (ad esempio, per test o sviluppo), vai alla directory padre di questo repository:
cd /path/to/parent # e.g., if repo is at ~/projects/skills, be in ~/projects
/plugins marketplace add ./skills
| Plugin | Descrizione |
|---|---|
| building-secure-contracts | Toolkit per la sicurezza degli smart contract con scanner di vulnerabilità per 6 blockchain e 5 assistenti alle linee guida di sviluppo |
| entry-point-analyzer | Identifica i punti di ingresso che modificano lo stato negli smart contract per l'audit di sicurezza |
| Plugin | Descrizione |
|---|---|
| agentic-actions-auditor | Esegue l'audit dei workflow di GitHub Actions alla ricerca di vulnerabilità di sicurezza degli agenti AI |
| audit-context-building | Comprende una codebase prima di cercarvi bug, una funzione alla volta |
| burpsuite-project-parser | Cerca ed estrae dati dai file di progetto di Burp Suite |
| c-review | Revisione completa della sicurezza del codice C/C++, con copertura verificata rispetto a un'analisi del sorgente |
| cvss-scoring | Produce vettori CVSS v4.0 con giustificazioni delle metriche e un link al calcolatore |
| differential-review | Revisione differenziale orientata alla sicurezza delle modifiche al codice con analisi della cronologia git |
| dimensional-analysis | Annota le codebase con commenti di analisi dimensionale per rilevare incongruenze di unità e bug nelle formule |
| fp-check | Verifica sistematica dei falsi positivi per l'analisi dei bug di sicurezza con revisioni di controllo obbligatorie |
| insecure-defaults | Workflow di audit parallelo per default non sicuri di tipo fail-open, con un verificatore di confutazione per ogni file candidato |
| rust-review | Revisione completa della sicurezza di Rust che copre il confine safe/unsafe, la sicurezza della memoria, la concorrenza, il panic-DoS, l'FFI e il runtime async con output SARIF |
| semgrep-rule-creator | Crea e perfeziona regole Semgrep per il rilevamento personalizzato di vulnerabilità |
| semgrep-rule-variant-creator | Porta le regole Semgrep esistenti verso nuovi linguaggi target con validazione guidata dai test |
| sharp-edges | Identifica API soggette a errori, configurazioni pericolose e design a rischio di errori |
| static-analysis | Toolkit di analisi statica con CodeQL, Semgrep e parsing SARIF |
| supply-chain-risk-auditor | Esegue l'audit delle dipendenze npm, PyPI e Go per avvisi corrispondenti alla versione, upstream abbandonati, concentrazione dei publisher e script di installazione |
| testing-handbook-skills | Competenze dal Testing Handbook: fuzzer, analisi statica, sanitizer, copertura |
| trailmark | Analisi del grafo del codice, modellazione nativa dell'analizzatore di taint, slicing limitato del contesto dei subagent, diagrammi Mermaid, triage del mutation testing e verifica dei protocolli |
| variant-analysis | Trova vulnerabilità simili tra le codebase usando un'analisi basata su pattern |
| vulnerability-triage-brocards | Esegue il triage dei report di vulnerabilità usando 7 brocardi per accettare, scartare o richiedere maggiori informazioni prima di un'analisi più approfondita |
| Plugin | Descrizione |
|---|---|
| yara-authoring | Creazione di regole di rilevamento YARA con linting, analisi degli atomi e best practice |