VITON13School

Skills para agentesSeguridad

Skills para auditar el código y las propias skills

SkillSpector de NVIDIA escanea una skill antes de instalarla en busca de inyección de prompts, fuga de datos y escalada de privilegios. Trail of Bits añade skills de auditoría: revisión de C/C++, escáneres de contratos inteligentes, control de GitHub Actions con agentes de IA y descarte de falsos positivos.

skills en el estante
2
estrellas en GitHub
28,9 mil

Todas las skills del estante

2 skills

  • #121,2 mil

    SkillSpector

    NVIDIA/SkillSpector

    Revisa una skill ajena antes de instalarla: escáner SkillSpector y lectura del código

    SeguridadUna skill

    Más información
  • #27,8 mil

    Trail of Bits Skills

    trailofbits/skills

    Plugins de Trail of Bits para auditar código: contratos, C/C++, Rust, Semgrep y fuzzing

    Seguridad95 skills en el paquete

    Más información

Estrellas a 24 de octubre de 2026

Preguntas

¿Cómo compruebo que una skill es segura antes de instalarla?

SkillSpector, de NVIDIA, escanea un repositorio Git, una URL, un zip o una carpeta, combina análisis estático con una revisión opcional por LLM e informa en la terminal o en JSON, Markdown o SARIF.

¿Hay skills de Claude Code para revisar la seguridad del código?

Sí, Trail of Bits publica las suyas: differential-review revisa los cambios de código desde la seguridad, c-review busca corrupción de memoria y desbordamientos en C/C++ y fp-check separa fallos reales de falsos positivos.

¿Puede un agente auditar contratos inteligentes?

El conjunto de Trail of Bits incluye escáneres de vulnerabilidades para contratos de Algorand, Cairo/StarkNet y Cosmos SDK, y entry-point-analyzer localiza las funciones externas que cambian el estado del contrato.

Otros estantes

Todas las skills