Trail of Bits Skills Marketplace

Магазин плагинов Claude Code от Trail of Bits, предоставляющий навыки для улучшения рабочих процессов анализа безопасности, тестирования и разработки с помощью ИИ. Codex может загружать этот магазин через свою совместимость с магазинами Claude.

См. также: claude-code-config · codex-config · skills-curated · claude-code-devcontainer · dropkit · coop

Установка

Магазин Claude Code

/plugin marketplace add trailofbits/skills

Просмотр и установка плагинов

/plugin menu

Codex

Codex напрямую поддерживает магазины плагинов Claude, поэтому этому репозиторию не нужны специфичные для Codex метаданные sidecar.

Установите магазин с помощью:

codex plugin marketplace add trailofbits/skills
codex plugin list
codex plugin add <plugin-name>@trailofbits

Магазин ChatGPT Workspace

Используйте .claude-plugin/marketplace.json из этого репозитория для импорта в рабочее пространство. Навыки, включающие agents/openai.yaml, также требуют interface.display_name и interface.short_description в этом YAML-файле; метаданные плагина их не предоставляют. После публикации исправления метаданных синхронизируйте репозиторий заново в магазине вашего рабочего пространства, чтобы повторить неудачные импорты.

Локальная разработка

Чтобы добавить магазин локально (например, для тестирования или разработки), перейдите в родительский каталог этого репозитория:

cd /path/to/parent  # e.g., if repo is at ~/projects/skills, be in ~/projects
/plugins marketplace add ./skills

Доступные плагины

Безопасность смарт-контрактов

Плагин	Описание
building-secure-contracts	Инструментарий безопасности смарт-контрактов со сканерами уязвимостей для 6 блокчейнов и 5 помощниками по рекомендациям разработки
entry-point-analyzer	Выявление точек входа, изменяющих состояние, в смарт-контрактах для аудита безопасности

Аудит кода

Плагин	Описание
agentic-actions-auditor	Аудит рабочих процессов GitHub Actions на уязвимости безопасности ИИ-агентов
audit-context-building	Понимание кодовой базы перед поиском в ней ошибок, по одной функции за раз
burpsuite-project-parser	Поиск и извлечение данных из файлов проектов Burp Suite
c-review	Комплексный обзор безопасности кода C/C++ с покрытием, проверенным по разбору исходного кода
differential-review	Дифференциальный обзор изменений кода с фокусом на безопасность и анализом истории git
dimensional-analysis	Аннотирование кодовых баз комментариями размерного анализа для выявления несоответствий единиц измерения и ошибок в формулах
fp-check	Систематическая проверка ложных срабатываний при анализе ошибок безопасности с обязательными контрольными проверками
insecure-defaults	Параллельный рабочий процесс аудита небезопасных значений по умолчанию типа fail-open с опровергающим верификатором для каждого файла-кандидата
rust-review	Комплексный обзор безопасности Rust, охватывающий границу safe/unsafe, безопасность памяти, конкурентность, panic-DoS, FFI и асинхронную среду выполнения с выводом SARIF
semgrep-rule-creator	Создание и доработка правил Semgrep для обнаружения пользовательских уязвимостей
semgrep-rule-variant-creator	Перенос существующих правил Semgrep на новые целевые языки с проверкой на основе тестов
sharp-edges	Выявление API, подверженных ошибкам, опасных конфигураций и дизайнов-ловушек
static-analysis	Инструментарий статического анализа с CodeQL, Semgrep и разбором SARIF
supply-chain-risk-auditor	Аудит зависимостей npm, PyPI и Go на предмет совпадающих по версии рекомендаций, заброшенных апстримов, концентрации издателей и установочных скриптов
testing-handbook-skills	Навыки из Testing Handbook: фаззеры, статический анализ, санитайзеры, покрытие
trailmark	Анализ графа кода, ограниченное контекстное разбиение субагентов, диаграммы Mermaid, триаж мутационного тестирования и верификация протоколов
variant-analysis	Поиск похожих уязвимостей в кодовых базах с помощью анализа на основе шаблонов
vulnerability-triage-brocards	Триаж отчётов об уязвимостях с использованием 7 брокардов для принятия, отклонения или запроса дополнительной информации перед более глубоким анализом

Анализ вредоносного ПО

Плагин	Описание
yara-authoring	Создание правил обнаружения YARA с линтингом, анализом атомов и лучшими практиками

Верификация