Colección especializada de skills y plugins para análisis de seguridad, validación de vulnerabilidades y pruebas de regresión
Plugins de la prestigiosa firma de seguridad Trail of Bits: contratos inteligentes, C/C++/Rust, análisis estático, Semgrep/CodeQL, riesgos de la cadena de suministro, fuzzing, malware/YARA, APK móviles e ingeniería inversa. Incluyen flujos supervisados, como la verificación de falsos positivos, el análisis de variantes, la revisión de diferencias y la validación de parches. La reputación de la firma en el sector ofrece más confianza en el contenido que cientos de skills genéricas de ciberseguridad.
Equipos que realizan revisiones de código de seguridad, evaluación preliminar de vulnerabilidades, auditorías de contratos inteligentes y pruebas de regresión de seguridad; junto con REA (primero extrae los artefactos y luego valida con especialistas).
La licencia CC-BY-SA no tiene las mismas condiciones de redistribución que MIT/Apache. CodeQL, Semgrep y las herramientas de fuzzing deben instalarse por separado.
/plugin marketplace add trailofbits/skills /plugin install static-analysis@trailofbits