Skills Marketplace

Когда используешь Claude Code, чтобы помогать писать код или искать уязвимости, ответы универсальных моделей часто получаются не особо хардкорными: не хватает глубины и поддержки уровня проф. security-инструментов.

И тут как раз в GitHub нашелся open source проект от Trail of Bits: Skills Marketplace. Это такой набор "безопасностных скиллов" специально под Claude Code.

Там собрана куча практических плагинов: можно напрямую дергать Semgrep для написания правил, сканить уязвимости в смарт-контрактах, и даже делать YARA-анализ на вредоносы.

Плюс оно помогает выстраивать аудит-контекст на уровне архитектуры: автоматически подсвечивает потенциально опасные API и небезопасные конфиги, чтобы AI-воркфлоу реально тянул на глубину нормального security-аудита.

Установка максимально простая: в CLI Claude Code вводишь одну команду, подключаешь маркетплейс, и дальше ставишь нужные скиллы почти как товары в магазине.

Сделано топовой security-командой. Если ты пробуешь приземлять Claude Code в задачи по безопасности, этот набор прям очень годный как референс и как рабочий тулсет.

📁 Language: #Python 63.2%

⭐️ Stars: 2.8k

➡️ Cсылка на GitHub

📱 @git_developer