Güvenlik analizi, zafiyet doğrulama ve regresyon testleri için uzman skill ve eklenti koleksiyonu
Saygın güvenlik firması Trail of Bits'in eklentileri: akıllı sözleşmeler, C/C++/Rust, statik analiz, Semgrep/CodeQL, tedarik zinciri riski, fuzzing, kötü amaçlı yazılım/YARA, mobil APK ve tersine mühendislik. Yanlış pozitif doğrulama, varyant analizi, farklılık incelemesi ve yama doğrulaması gibi denetimli akışlar içeriyor; firmanın alan itibarı, yüzlerce genel siber güvenlik skill'ine göre daha yüksek içerik güveni sağlıyor.
Güvenlik kod incelemesi, zafiyet ön elemesi, akıllı sözleşme denetimi ve güvenlik regresyon testi yapan ekipler; REA ile birlikte (önce artefakt çıkar, sonra uzman doğrulama).
CC-BY-SA lisansı MIT/Apache ile aynı yeniden dağıtım koşullarına sahip değil. CodeQL, Semgrep ve fuzzing araçları ayrıca kurulmalı.
/plugin marketplace add trailofbits/skills /plugin install static-analysis@trailofbits