por Juanjo LunaPreparar un código para auditoría
Te ayuda a dejar un proyecto listo para una revisión de seguridad externa. Sirve para fijar objetivos, mejorar pruebas, eliminar código muerto, documentar mejor y seguir una lista de comprobación de Trail of Bits.
Descripción original (inglés)
audit-prep-assistant: Prepares codebases for security review using Trail of Bits' checklist. Helps set review goals, runs static analysis tools, increases test coverage, removes dead code, ensures accessibility, and generates documentation (flowcharts, user stories, inline comments). Use when preparing your own codebase to be audited by someone else, getting a repository review-ready before an external security review, deciding what to fix before auditors start, or asking what assessors need from a project. For understanding unfamiliar code you are about to audit, use audit-context-building instead.
Cómo instalarla
Una skill es una carpeta con un fichero SKILL.md. Para instalarla basta con copiar la carpeta audit-prep-assistant en el sitio donde tu agente busca sus skills.
- Sin terminal: abre la carpeta en GitHub, descárgala y cópiala en la carpeta de tu agente (tabla de abajo).
- Con terminal (macOS, Linux o Git Bash en Windows): elige tu agente y copia los comandos.
git clone --depth 1 https://github.com/trailofbits/skills.git /tmp/skill-src
mkdir -p ~/.claude/skills
cp -r "/tmp/skill-src/plugins/building-secure-contracts/skills/audit-prep-assistant" ~/.claude/skills/audit-prep-assistant
rm -rf /tmp/skill-src| Agente | Para todos tus proyectos | Solo un proyecto |
|---|---|---|
| Claude Code | ~/.claude/skills | .claude/skills |
| GitHub Copilot | ~/.copilot/skills | .github/skills |
| Codex | ~/.agents/skills | .agents/skills |
| Gemini CLI | ~/.gemini/skills | .gemini/skills |
Muchos agentes leen también .agents/skills. Reinicia el agente después de instalar. Antes de instalar una skill, revisa su SKILL.md y los scripts que incluya: se ejecutan con tus permisos.
Más skills de trailofbits/skills
- Ejecutar pruebas con AddressSanitizer address-sanitizer
- Decidir una regresión adjudicate-regression
- Fuzzing con AFL++ aflpp
- Auditar acciones de GitHub con agentes agentic-actions-auditor
- Buscar vulnerabilidades en Algorand algorand-vulnerability-scanner
- Fuzzing de Python con Atheris atheris
- Correlacionar hallazgos de auditoría con código audit-augmentation
- Entender una base de código para auditar audit-context-building
Explicación redactada con ayuda de IA a partir de la descripción original.