por Juanjo LunaAnalizar hallazgos de seguridad en Trailmark
Revisa un hallazgo de seguridad con evidencias del grafo de código, como rutas de acceso, propagación de taint o límites de privilegio. Te ayuda a decidir si una alerta es realmente alcanzable y merece validación.
Descripción original (inglés)
trailmark-finding-triage: Performs graph-assisted triage of a single security finding, SARIF result, weAudit annotation, suspicious function, or report excerpt using Trailmark reachability, entrypoint paths, taint, privilege-boundary, blast-radius, caller/callee, and neighborhood evidence. Use when deciding whether one candidate issue is reachable, prioritizing a finding before PoC work, preparing evidence for exploit validation, or checking whether a static-analysis result is actionable.
Cómo instalarla
Una skill es una carpeta con un fichero SKILL.md. Para instalarla basta con copiar la carpeta trailmark-finding-triage en el sitio donde tu agente busca sus skills.
- Sin terminal: abre la carpeta en GitHub, descárgala y cópiala en la carpeta de tu agente (tabla de abajo).
- Con terminal (macOS, Linux o Git Bash en Windows): elige tu agente y copia los comandos.
git clone --depth 1 https://github.com/trailofbits/skills.git /tmp/skill-src
mkdir -p ~/.claude/skills
cp -r "/tmp/skill-src/plugins/trailmark/skills/trailmark-finding-triage" ~/.claude/skills/trailmark-finding-triage
rm -rf /tmp/skill-src| Agente | Para todos tus proyectos | Solo un proyecto |
|---|---|---|
| Claude Code | ~/.claude/skills | .claude/skills |
| GitHub Copilot | ~/.copilot/skills | .github/skills |
| Codex | ~/.agents/skills | .agents/skills |
| Gemini CLI | ~/.gemini/skills | .gemini/skills |
Muchos agentes leen también .agents/skills. Reinicia el agente después de instalar. Antes de instalar una skill, revisa su SKILL.md y los scripts que incluya: se ejecutan con tus permisos.
Más skills de trailofbits/skills
- Ejecutar pruebas con AddressSanitizer address-sanitizer
- Decidir una regresión adjudicate-regression
- Fuzzing con AFL++ aflpp
- Auditar acciones de GitHub con agentes agentic-actions-auditor
- Buscar vulnerabilidades en Algorand algorand-vulnerability-scanner
- Fuzzing de Python con Atheris atheris
- Correlacionar hallazgos de auditoría con código audit-augmentation
- Entender una base de código para auditar audit-context-building
Explicación redactada con ayuda de IA a partir de la descripción original.