trailofbits/skills

어떤 프로젝트인가요?

핵심 기능

• 01Claude Code와 Codex에서 명령 하나로 마켓플레이스를 설치할 수 있습니다.
• 02스마트 계약 감사, 코드 리뷰, 정적 분석, 종속성 위험 점검을 지원합니다.
• 03Semgrep 및 YARA 규칙 작성을 돕는 도구를 제공합니다.
• 04뮤테이션 테스트와 속성 기반 테스트 같은 검증 스킬을 포함합니다.
• 05푸시 전에 CI 검사 대부분을 실행하는 로컬 검사 타깃을 제공합니다.

활용 사례

• AI 지원을 받아 C, C++, Rust 또는 Solidity 코드베이스를 감사하는 보안 엔지니어.
• 알려진 보안 권고와 위험한 설치 스크립트가 있는지 종속성을 점검하는 팀.
• 사용자 지정 Semgrep 또는 YARA 탐지 규칙을 작성하는 개발자.

빠른 시작

1. 1

   Claude Code 내에서 Claude Code 마켓플레이스를 추가하세요

   /plugin marketplace add trailofbits/skills
2. 2

   플러그인 메뉴에서 플러그인을 둘러보고 설치하세요

   /plugin menu

사용 전 알아둘 점

• !콘텐츠는 CC-BY-SA-4.0 라이선스로 제공됩니다. 이 라이선스는 동일한 라이선스를 파생 저작물에도 적용해야 하는 동일조건변경허락 라이선스입니다.
• !플러그인은 Claude Code, Codex 또는 ChatGPT 워크스페이스 마켓플레이스용으로 설계되어 독립 실행형 소프트웨어로는 작동하지 않습니다.

포함된 컬렉션

토픽

자주 묻는 질문

skills은(는) 무엇인가요?

Claude Code와 Codex에서 AI 보안 감사, 테스트, 보안 개발을 지원하는 Trail of Bits 에이전트 스킬 및 플러그인 마켓플레이스입니다. 이 저장소는 보안 회사 Trail of Bits가 만든 에이전트 스킬 플러그인 마켓플레이스입니다. 각 플러그인은 C/C++ 또는 Rust 코드의 보안 문제 검토, 스마트 계약 감사, Semgrep 또는 YARA 규칙 작성, 위험한 AI 에이전트 설정이 있는 GitHub Actions 워크플로 점검, npm·PyPI·Go 종속성의 보안 권고 확인 등 특정 작업 흐름을 제공합니다.

skills은(는) 무료로 사용할 수 있나요? 라이선스는 무엇인가요?

skills은(는) CC-BY-SA-4.0 라이선스의 오픈소스입니다. 상업용 제품에 사용하기 전에 라이선스 조건을 확인하세요.

skills은(는) 아직 유지보수되고 있나요?

활발히 유지보수 중. skills의 마지막 커밋은 2026년 11월 6일입니다.

skills은(는) 어디에 사용할 수 있나요?

AI 지원을 받아 C, C++, Rust 또는 Solidity 코드베이스를 감사하는 보안 엔지니어. 알려진 보안 권고와 위험한 설치 스크립트가 있는지 종속성을 점검하는 팀. 사용자 지정 Semgrep 또는 YARA 탐지 규칙을 작성하는 개발자.

skills는 어떻게 설치하나요?

Claude Code 내에서 Claude Code 마켓플레이스를 추가하세요: /plugin marketplace add trailofbits/skills 플러그인 메뉴에서 플러그인을 둘러보고 설치하세요: /plugin menu

skills은(는) 어디서 받을 수 있나요?

소스 코드와 설치 방법은 GitHub에 있습니다: https://github.com/trailofbits/skills