Spezialisierte Skills und Plugins für Sicherheitsanalyse, Schwachstellenverifizierung und Regressionstests
Plugins des renommierten Sicherheitsunternehmens Trail of Bits: Smart Contracts, C/C++/Rust, statische Analyse, Semgrep/CodeQL, Lieferkettenrisiken, Fuzzing, Malware/YARA, mobile APKs und Reverse Engineering. Sie umfassen kontrollierte Workflows wie die Verifizierung von False Positives, Variantenanalyse, Differenzprüfung und Patch-Verifizierung. Der Ruf des Unternehmens in diesem Fachgebiet schafft mehr Vertrauen in die Inhalte als Hunderte allgemeine Cybersecurity-Skills.
Teams, die Sicherheits-Code-Reviews, eine erste Schwachstellenprüfung, Smart-Contract-Audits und Sicherheitstests auf Regressionen durchführen; in Kombination mit REA (zuerst Artefakte extrahieren, dann fachkundig verifizieren).
Die CC-BY-SA-Lizenz hat andere Bedingungen für die Weiterverbreitung als MIT/Apache. CodeQL, Semgrep und Fuzzing-Tools müssen separat installiert werden.
/plugin marketplace add trailofbits/skills /plugin install static-analysis@trailofbits