Collection spécialisée de skills et de plugins pour l’analyse de sécurité, la validation des vulnérabilités et les tests de non-régression
Plugins de Trail of Bits, entreprise de sécurité réputée : contrats intelligents, C/C++/Rust, analyse statique, Semgrep/CodeQL, risques liés à la chaîne d’approvisionnement, fuzzing, malwares/YARA, APK mobiles et rétro-ingénierie. Ils proposent des workflows supervisés, notamment la validation des faux positifs, l’analyse de variantes, l’examen des différences et la validation des correctifs. La réputation de l’entreprise dans le domaine offre une meilleure garantie de qualité que des centaines de skills génériques en cybersécurité.
Équipes chargées de la revue de code de sécurité, du triage des vulnérabilités, de l’audit de contrats intelligents et des tests de non-régression en sécurité ; à utiliser avec REA (extraire d’abord les artefacts, puis faire valider par un spécialiste).
La licence CC-BY-SA n’offre pas les mêmes conditions de redistribution que MIT/Apache. CodeQL, Semgrep et les outils de fuzzing doivent être installés séparément.
/plugin marketplace add trailofbits/skills /plugin install static-analysis@trailofbits