skills
El marketplace de plugins de Claude Code de Trail of Bits, para investigación de seguridad y flujos de auditoría.
Gratis
Revisión de código y calidad
★ 7992
#99
de 289 repos de skills
8k
Estrellas de GitHub
+108
estrellas esta semana
trailofbits
autor
// acerca de
Este repositorio ofrece plugins de Claude Code de la firma de investigación en seguridad Trail of Bits. Cubren análisis de contratos inteligentes, auditoría de código, análisis de malware e ingeniería inversa. Incluye herramientas de pruebas basadas en propiedades y de auditoría del riesgo de la cadena de suministro, junto a los skills de revisión de seguridad.
// cómo instalarlo
Add via the Claude Code marketplace with /plugin marketplace add trailofbits/skills.
// funciona con
Claude CodeCodex
// qué contiene
Este repositorio agrupa los siguientes skills:
- building-secure-contracts: Kit de seguridad para contratos inteligentes, con escáneres de vulnerabilidades.
- c-review: Revisión de seguridad de código C/C++ de amplio alcance.
- differential-review: Revisión diferencial de código, centrada en la seguridad.
- rust-review: Revisión de seguridad en Rust que cubre la seguridad de memoria y la concurrencia.
- semgrep-rule-creator: Redacción de reglas propias para detectar vulnerabilidades.
- property-based-testing: Escritura y revisión de pruebas basadas en propiedades.
- supply-chain-risk-auditor: Análisis de vulnerabilidades en dependencias y de quien las publica.
// skills similares en Revisión de código y calidad
open-code-review
La CLI de revisión de código de Alibaba, que lee diffs de git y publica comentarios por línea a través de un agente LLM.
alibaba · Revisión de código y calidad · ★ 49633
reverse-skill
Un enrutador de skills de investigación en seguridad e ingeniería inversa para agentes de programación con IA.
zhaoxuya520 · Revisión de código y calidad · ★ 44083
SkillSpector
Un escáner que comprueba si un skill de agente es seguro de instalar.
NVIDIA · Revisión de código y calidad · ★ 24827
anti-slop
Reglas de Oxlint con criterio propio que rechazan patrones de TypeScript y JavaScript con poca evidencia.
dmmulroy · Revisión de código y calidad · ★ 5995
stop-that-shit
Un hook y una guarda de skill que bloquean hashes, checksums y ampliaciones de alcance no pedidos.
lennney · Revisión de código y calidad · ★ 3722
web-quality-skills
Skills que miden primero el rendimiento web, la accesibilidad y el SEO.
addyosmani · Revisión de código y calidad · ★ 3054