VITON13School

Skills pour agentsSécurité

Skills pour auditer le code et les skills eux-mêmes

SkillSpector, de NVIDIA, analyse un skill avant installation pour détecter injection de prompt, exfiltration de données et escalade de privilèges. Trail of Bits ajoute des skills d’audit : revue C/C++, scanners de smart contracts, contrôle des GitHub Actions qui lancent des agents IA et tri des faux positifs.

skills dans le rayon
2
étoiles sur GitHub
28,9 k

Tous les skills du rayon

2 skills

  • #121,2 k

    SkillSpector

    NVIDIA/SkillSpector

    Vérifie un skill tiers avant installation : scan SkillSpector et lecture du code source

    SécuritéUn seul skill

    En savoir plus
  • #27,8 k

    Trail of Bits Skills

    trailofbits/skills

    Plugins Trail of Bits pour l’audit de code : contrats, C/C++, Rust, Semgrep, fuzzing

    Sécurité95 skills dans le pack

    En savoir plus

Étoiles au 24 octobre 2026

Questions

Comment vérifier qu’un skill est sûr avant de l’installer ?

SkillSpector, de NVIDIA, analyse un dépôt Git, une URL, un zip ou un dossier, combine analyse statique et passe LLM facultative, et produit un rapport dans le terminal ou en JSON, Markdown ou SARIF.

Existe-t-il des skills Claude Code pour la revue de sécurité ?

Oui, Trail of Bits publie les siens : differential-review examine les changements de code sous l’angle de la sécurité, c-review traque corruptions mémoire et dépassements en C/C++ et fp-check sépare les vrais bugs des faux positifs.

Un agent peut-il auditer des smart contracts ?

Le jeu de Trail of Bits comprend des scanners de vulnérabilités pour les contrats Algorand, Cairo/StarkNet et Cosmos SDK, et entry-point-analyzer repère les fonctions appelables de l’extérieur qui modifient l’état du contrat.

Autres rayons

Tous les skills