Claude Skills for Cybersecurity

Trail of Bits가 제공하는 Claude Skills는 AI 기반 보안 분석, 테스트, 개발 워크플로우를 지원하는 Claude Code 플러그인 마켓플레이스입니다. 스마트 계약 보안, 코드 감사, 악성코드 분석, 검증, 리버스 엔지니어링, 모바일 보안 등 다양한 보안 도메인에 특화된 플러그인들을 포함하며, 개발자가 AI를 활용해 보안 취약점 탐지와 감사 작업을 효율적으로 수행할 수 있도록 돕습니다. 오픈소스 형태로 제공되어 로컬 개발 및 확장도 가능하며, 보안 연구와 자동화에 즉시 적용할 수 있는 실용적 도구입니다.

https://github.com/trailofbits/skills

#aisecurity #pluginmarketplace #claude #trailofbits #codeauditing

GitHub - trailofbits/skills: Trail of Bits Claude Code skills for security research, vulnerability detection, and audit workflows

Trail of Bits Claude Code skills for security research, vulnerability detection, and audit workflows - trailofbits/skills

GitHub

I was lucky enough to help another nifty open source utility. The developer has posted a little summary of what I found:
https://whynothugo.nl/journal/2024/10/19/vdirsyncer-status-update-2024-10-security-audit/

If you need something to sync your calendar or contacts give #vdirsyncer a go.

#rust #webdav #codeauditing

Vdirsyncer status update 2024-10: security audit

Note that while Rust's Borrow Checker, Slice types, and integer overflow/underflow guards, eliminate most memory corruption bugs, there is still a chance for bugs in Rust code, especially in unsafe { } blocks. Grepping for unsafe { is like the Rust code-auditing equivalent of grepping for strcpy(.
#rust #codeauditing #appsec