작업 스킬
Trail of Bits Skills
변경 코드, 의존성, 테스트의 보안 검토 절차를 AI에 제공합니다.
소개
공개 문서를 바탕으로 LessAI Tools가 정리
Trail of Bits의 보안 검토와 테스트 방법을 설치형 지침으로 제공합니다. 변경, 위험한 기본값, 의존성, 스캐너 스킬을 골라 근거와 범위를 기록하세요. 설치가 보안 인증은 아닙니다. Semgrep·CodeQL 등은 별도 준비가 필요하고 계정이나 유료 권한이 필요한 기능도 있습니다.
시작하기
필요 조건을 확인하고 AI 도우미를 선택해 연결 단계를 보세요.
- 준비 사항
- 플러그인 마켓을 지원하는 Codex 또는 Claude Code.
- 검토 허가된 코드이며 일부 플러그인은 안내된 추가 분석 도구가 필요합니다.
- 비용
- 프로젝트 코드는 오픈 소스입니다. 도우미 이용과 외부 서비스 한도는 별도입니다.
- 필요 권한
- 소스를 읽고 스캐너·테스트·명령을 실행할 수 있습니다. 범위를 정하며 결과가 완전한 보안 감사는 아닙니다.
Codex공식 연결 문서 있음
README에 Codex 마켓 설정이 있으며 필요한 개별 플러그인을 고르세요.
연결 단계
- Codex 항목으로 Trail of Bits 마켓을 추가하세요.
- audit-context-building 같은 관련 플러그인 하나를 고르세요.
- 새 세션에서 시험 프로젝트·폴더로 범위를 제한하고 스킬을 사용하세요.
연결 결과 확인
audit-context-building으로 함수 입력·출력·호출자를 설명시켜 소스와 대조하세요.
공식 출처
Claude Code공식 연결 문서 있음
README에 Claude Code 마켓이 있으며 개별 선택하세요.
연결 단계
- Claude Code 항목으로 Trail of Bits 마켓을 추가하세요.
- audit-context-building 같은 관련 플러그인 하나를 고르세요.
- 새 세션에서 시험 프로젝트·폴더로 범위를 제한하고 스킬을 사용하세요.
연결 결과 확인
audit-context-building으로 함수 입력·출력·호출자를 설명시켜 소스와 대조하세요.
공식 출처
Cursor아직 확인되지 않음
공식 출처
연결 안내 확인일 2026-10-12 · 공개 문서를 기반으로 합니다. 모든 프로젝트를 직접 설치해 테스트하지는 않았습니다.
활용 방법
- 코드와 Git 이력 근거로 변경 검토
- 의존성·설정·테스트 스킬 선택
- 필수 스캐너 준비 및 검토 범위 기록
공식 프로젝트 및 문서
프로젝트 설명(번역)
보안 연구·취약점 탐지·감사용 Trail of Bits 스킬
비슷한 작업의 플러그인
주요 용도를 우선하고 공통 작업과 스타 수를 참고합니다. 연결 방법은 다를 수 있습니다.
- Superpowers — 요구 정리, 계획, 코딩, 결과 확인을 잇는 개발 절차를 AI에 제공합니다.
- Matt Pocock Skills — 요구 사항을 명확히 하고, 코드 구조를 개선하고, 변경 사항을 테스트하고, 다음 에이전트를 위한 명확한 기록을 준비합니다.
- ECC — 코딩 도우미에게 계획, 테스트, 검토 및 프로젝트 메모리에 대한 반복 가능한 단계를 제공하세요.