trailofbits/skills-curated

COLLECTIONcommunauté
trailofbitsCC-BY-SA-4.0Mis à jour il y a 2 moisGitHub

Curated, community-vetted Claude Code plugin marketplace

Trail of Bits' reviewed and approved Claude Code plugins. Every skill and marketplace here has been vetted for quality and safety. We don't want people at Trail of Bits installing random plugins from GitHub repos we haven't reviewed. Published skills have been found with backdoors and malicious hooks, and the ecosystem has no built-in quality gate. This repo is how we solve that problem…

Cette collection regroupe
27 skills1 agent4 commandes

⚠ Le score de confiance ci-dessous ne concerne que le dépôt de la collection. Les éléments inclus ne sont ni vérifiés ni analysés individuellement — examinez-les avant de les utiliser.

Indexé automatiquement depuis des sources publiques. Pas encore vérifié par son développeur sur Forge.Revendiquer cette annonce →
437Étoiles GitHub
24Forks
il y a 2 moisDernière mise à jour
Paquet
Auteurtrailofbits
LicenceCC-BY-SA-4.0
Sourcegithub
Statut de confiance
F
10/100Non fiable
Listé dans l’index Forge+10/10
Identité de l’éditeur vérifiée+0/30
Éditeur : exécutez `forge publish` depuis le dépôt pour revendiquer la propriété
Vérification de domaine+0/10
Actuellement indisponible pour ce type d’annonce — la vérification de domaine ne s’exécute aujourd’hui que pour les paquets adossés à npm, cette ligne ne peut donc pas encore être obtenue ici, quel que soit le contenu hébergé sur le domaine.
Analyse d’injection de prompt · non exécutée+0/30
Pas encore analysé — l’archive du dépôt est analysée à la prochaine exécution du cron
Analyse d’obfuscation / exfiltration · non exécutée+0/20
Pas encore analysé — l’archive du dépôt est analysée à la prochaine exécution du cron
Collez-le dans Claude Code, Cursor ou tout assistant d’IA pour combler toutes les lacunes
StatutIndexé par la communauté
ÉditeurNon vérifié
SignatureNon signé
Domaine
Provenance
DépendancesNon audité
Surface d’outils
Analyse de sécuritéNon exécutée
ÉvaluationsAucune
Indexé14 juin 2026

La vérification confirme l’identité de l’éditeur (la propriété du dépôt), pas la sûreté du code. L’analyse de sécurité couvre les CVE connues et les scripts d’installation suspects.

Outils

Pas encore analysé

Forge n’a aucune analyse enregistrée pour cette entrée et n’a donc aucune observation de sa surface d’outils. C’est une absence de preuve, pas la preuve qu’elle n’expose aucun outil.

À propos

Trail of Bits' reviewed and approved Claude Code plugins. Every skill and marketplace here has been vetted for quality and safety. We don't want people at Trail of Bits installing random plugins from GitHub repos we haven't reviewed. Published skills have been found with backdoors and malicious hooks, and the ecosystem has no built-in quality gate. This repo is how we solve that problem internally. Everything here has been code-reviewed by Trail of Bits staff. We're sharing it publicly so the…

Mots-clés
collection
Alternatives
Comparaison des surfaces d’outils…