trailofbits/skillsHabilidades do Claude Code da Trail of Bits para pesquisa em segurança, detecção de vulnerabilidades e fluxos de trabalho de auditoria.
Um marketplace de plugins do Claude Code da Trail of Bits que fornece skills para aprimorar fluxos de trabalho de análise de segurança, testes e desenvolvimento assistidos por IA. O Codex pode carregar este marketplace por meio de sua compatibilidade com marketplaces do Claude.
Veja também: claude-code-config · codex-config · skills-curated · claude-code-devcontainer · dropkit · coop
/plugin marketplace add trailofbits/skills
/plugin menu
O Codex oferece suporte direto a marketplaces de plugins do Claude, portanto este repositório não precisa de metadados sidecar específicos do Codex.
Instale o marketplace com:
codex plugin marketplace add trailofbits/skills
codex plugin list
codex plugin add <plugin-name>@trailofbits
Use o arquivo .claude-plugin/marketplace.json deste repositório para importações de workspace.
Skills que incluem agents/openai.yaml também precisam de interface.display_name e
interface.short_description nesse arquivo YAML; os metadados do plugin não os fornecem.
Depois que uma correção de metadados for publicada, sincronize o repositório novamente no marketplace
do seu workspace para tentar novamente as importações que falharam.
Para adicionar o marketplace localmente (por exemplo, para testes ou desenvolvimento), navegue até o diretório pai deste repositório:
cd /path/to/parent # e.g., if repo is at ~/projects/skills, be in ~/projects
/plugins marketplace add ./skills
| Plugin | Descrição |
|---|---|
| building-secure-contracts | Kit de ferramentas de segurança para smart contracts com scanners de vulnerabilidade para 6 blockchains e 5 assistentes de diretrizes de desenvolvimento |
| entry-point-analyzer | Identifica pontos de entrada que alteram estado em smart contracts para auditoria de segurança |
| Plugin | Descrição |
|---|---|
| agentic-actions-auditor | Audita workflows do GitHub Actions em busca de vulnerabilidades de segurança em agentes de IA |
| audit-context-building | Compreenda uma base de código antes de procurar bugs nela, uma função por vez |
| burpsuite-project-parser | Pesquise e extraia dados de arquivos de projeto do Burp Suite |
| c-review | Revisão de segurança abrangente de código C/C++, com cobertura verificada contra um parse do código-fonte |
| differential-review | Revisão diferencial focada em segurança de alterações de código com análise do histórico do git |
| dimensional-analysis | Anote bases de código com comentários de análise dimensional para detectar incompatibilidades de unidades e bugs de fórmulas |
| fp-check | Verificação sistemática de falsos positivos para análise de bugs de segurança com revisões de gate obrigatórias |
| insecure-defaults | Fluxo de auditoria paralelo para padrões inseguros do tipo fail-open, com um verificador de refutação por arquivo candidato |
| rust-review | Revisão de segurança abrangente de Rust cobrindo a fronteira safe/unsafe, segurança de memória, concorrência, panic-DoS, FFI e runtime assíncrono com saída SARIF |
| semgrep-rule-creator | Crie e refine regras Semgrep para detecção de vulnerabilidades personalizadas |
| semgrep-rule-variant-creator | Porte regras Semgrep existentes para novas linguagens-alvo com validação orientada a testes |
| sharp-edges | Identifique APIs propensas a erros, configurações perigosas e designs que induzem a erros |
| static-analysis | Kit de ferramentas de análise estática com CodeQL, Semgrep e parsing de SARIF |
| supply-chain-risk-auditor | Audite dependências npm, PyPI e Go em busca de avisos correspondentes à versão, upstreams abandonados, concentração de publicadores e scripts de instalação |
| testing-handbook-skills | Skills do Testing Handbook: fuzzers, análise estática, sanitizers, cobertura |
| trailmark | Análise de grafo de código, fatiamento de contexto limitado de subagentes, diagramas Mermaid, triagem de testes de mutação e verificação de protocolos |
| variant-analysis | Encontre vulnerabilidades semelhantes em bases de código usando análise baseada em padrões |
| vulnerability-triage-brocards | Faça a triagem de relatórios de vulnerabilidade usando 7 brocards para aceitar, descartar ou solicitar mais informações antes de uma análise mais profunda |
| Plugin | Descrição |
|---|---|
| yara-authoring | Criação de regras de detecção YARA com linting, análise de átomos e boas práticas |