Repolode
Enviar
trailofbits

trailofbits/brotli-checker

Skill para Claude Code e Codex que verifica projetos e binários em busca de cópias do decodificador Brotli afetadas pela CVE-2026-111497 e orienta atualizações.

Ver no GitHub
Estrelas
68
Forks
4
Issues abertas
2
Último commit
há 24 horas

O que é?

O Brotli Checker encontra cópias do decodificador Brotli que podem precisar de atualização por causa da CVE-2026-111497. Ele é instalado como uma skill do Claude Code ou do Codex, e então o assistente verifica o código-fonte, as dependências, os pacotes de aplicativos e os sistemas de arquivos de contêineres descompactados. O scanner verifica assinaturas no código-fonte e código de binários ELF compatíveis, além de reconhecer tabelas do decodificador em binários sem símbolos ou compilados com LTO.

Para cada cópia encontrada, o assistente investiga se o aplicativo em execução realmente a utiliza e explica o que atualizar ou revisar. A ferramenta lê arquivos sem executar código do aplicativo nem fazer sondagens de rede. O Trailmark pode ser usado para mapear chamadas ao decodificador e às APIs de busca durante a revisão do código-fonte.

Também é possível executar diretamente um scanner Python independente (apenas com a biblioteca padrão, Python 3.12 a 3.15), com saída JSON opcional que detalha evidências por cópia e lacunas de cobertura. As regras se baseiam em um snapshot do aviso datado de 2026-10-23; por isso, é importante consultar as orientações atuais dos fornecedores para verificar atualizações e backports.

Recursos principais

  • 01Verifica o código-fonte, as dependências, os pacotes de aplicativos e os sistemas de arquivos de contêineres em busca de cópias do decodificador Brotli.
  • 02Verifica assinaturas no código-fonte e código de binários ELF compatíveis em diversas arquiteturas de CPU.
  • 03Reconhece tabelas do decodificador em binários sem símbolos ou compilados com LTO.
  • 04Lê arquivos sem executar código do aplicativo nem enviar sondagens de rede.
  • 05Gera em JSON evidências por cópia e lacunas de cobertura.

Casos de uso

  • Verificar as dependências e os artefatos de build de um projeto em busca de cópias vulneráveis do decodificador Brotli.
  • Auditar imagens de contêiner ou pacotes de aplicativos descompactados antes do lançamento.
  • Permitir que um assistente no Claude Code ou no Codex investigue e explique as atualizações necessárias.

Início rápido

  1. 1

    Peça ao Claude Code ou ao Codex para instalar a skill brotli-checker pelo link do README

  2. 2

    Clone o repositório

    git clone https://github.com/trailofbits/brotli-checker.git
  3. 3

    Execute o scanner na pasta da sua aplicação

    python3 skills/brotli-checker/scripts/brotli_inventory.py /path/to/application

Antes de usar

  • A descoberta de código-fonte do Trailmark requer Python 3.12 a 3.15 e uv.
  • As verificações de binários abrangem apenas as arquiteturas ELF listadas, e a cobertura depende do compilador e das flags de build.
  • As regras usam um snapshot consultivo datado de 2026-10-23; consulte as orientações atuais do fornecedor para verificar atualizações.

Em coleções

Ferramentas, skills e plugins para Claude CodeAssistentes e agentes de programação com IAFerramentas de varredura, auditoria e inteligência de ameaças

Tópicos

#security#brotli#vulnerability-scanning#cve#binary-analysis#claude-code#codex

Perguntas frequentes

O que é brotli-checker?
Skill para Claude Code e Codex que verifica projetos e binários em busca de cópias do decodificador Brotli afetadas pela CVE-2026-111497 e orienta atualizações. O Brotli Checker encontra cópias do decodificador Brotli que podem precisar de atualização por causa da CVE-2026-111497. Ele é instalado como uma skill do Claude Code ou do Codex, e então o assistente verifica o código-fonte, as dependências, os pacotes de aplicativos e os sistemas de arquivos de contêineres descompactados. O scanner verifica assinaturas no código-fonte e código de binários ELF compatíveis, além de reconhecer tabelas do decodificador em binários sem símbolos ou compilados com LTO.
brotli-checker é gratuito? Qual é a licença?
brotli-checker é open source sob a licença MIT. Confira os termos da licença antes de usá-lo em produtos comerciais.
brotli-checker ainda é mantido?
Manutenção ativa. O último commit de brotli-checker foi em 6 de nov. de 2026.
Para que posso usar brotli-checker?
Verificar as dependências e os artefatos de build de um projeto em busca de cópias vulneráveis do decodificador Brotli. Auditar imagens de contêiner ou pacotes de aplicativos descompactados antes do lançamento. Permitir que um assistente no Claude Code ou no Codex investigue e explique as atualizações necessárias.
Como instalar brotli-checker?
Peça ao Claude Code ou ao Codex para instalar a skill brotli-checker pelo link do README Clone o repositório: git clone https://github.com/trailofbits/brotli-checker.git Execute o scanner na pasta da sua aplicação: python3 skills/brotli-checker/scripts/brotli_inventory.py /path/to/application
Onde consigo brotli-checker?
O código-fonte e as instruções de instalação estão no GitHub: https://github.com/trailofbits/brotli-checker

Resumo gerado por IA a partir do README do projeto. As estatísticas do GitHub são atualizadas diariamente.

Projetos relacionados