VITON13School

Скиллы для AI-агентовБезопасность

Скиллы для аудита безопасности кода и самих скиллов

SkillSpector от NVIDIA сканирует скилл до установки и ищет промпт-инъекции, утечку данных, повышение привилегий и риски цепочки поставок. Набор Trail of Bits добавляет скиллы для аудита: ревью C/C++, сканеры уязвимостей смарт-контрактов, проверку GitHub Actions с AI-агентами и отсев ложных срабатываний.

скиллов на полке
2
звёзд на GitHub
28,9 тыс.

Все скиллы полки

2 скилла

  • #121,2 тыс.

    SkillSpector

    NVIDIA/SkillSpector

    Проверяет чужой скилл перед установкой: сканер SkillSpector плюс разбор кода агентом

    БезопасностьОдин скилл

    Подробнее
  • #27,8 тыс.

    Trail of Bits Skills

    trailofbits/skills

    Плагины Trail of Bits для аудита кода: смарт-контракты, C/C++, Rust, Semgrep, фаззинг

    Безопасность95 скиллов в пакете

    Подробнее

Звёзды на 24 октября 2026 г.

Вопросы

Как проверить скилл на безопасность перед установкой?

SkillSpector от NVIDIA сканирует Git-репозиторий, ссылку, архив или папку со скиллом, сочетает статический анализ с необязательной проверкой через LLM и выдаёт отчёт в терминал или в JSON, Markdown и SARIF.

Есть ли скиллы Claude Code для аудита безопасности кода?

Да, Trail of Bits публикует свои: differential-review проверяет изменения кода с точки зрения безопасности, c-review ищет повреждение памяти и переполнения в C/C++, а fp-check отделяет настоящие уязвимости от ложных срабатываний.

Можно ли проверить смарт-контракты с помощью агента?

В наборе Trail of Bits есть сканеры уязвимостей для контрактов Algorand, Cairo/StarkNet и Cosmos SDK, а entry-point-analyzer находит внешние функции, которые меняют состояние контракта.

Другие полки

Все скиллы