Trail of Bits Skills
セキュリティ調査会社 Trail of Bits が公開する Claude Code 向け skill 集。脆弱性検出・静的解析・監査ワークフローに特化。CC-BY-SA-4.0 ライセンス（使用OK／再配布時は同条件継承）。
Install
$
git clone https://github.com/trailofbits/skills.git ~/.claude/skills/trailofbits-skillsターミナルで実行すると ~/.claude/skills/ に配置されます。
詳しく
何ができるの？
セキュリティ調査会社 Trail of Bits が公開する Claude Code 向け skill 集です。脆弱性検出・静的解析・監査ワークフローに特化（CC-BY-SA-4.0 ライセンス）。
どう使うの？
- clone 後、Claude Code に「trailofbits-skills を使ってこのリポジトリの脆弱性を見て」と依頼
- Claude が静的解析と監査チェックリストを順に走らせる
- 検出された問題と推奨修正をレポート形式で受け取る
例えばこんな時
「リリース前にセキュリティ観点で一度コードを総点検したい」というケース。trailofbits-skills を使えば、専門会社のチェックリスト基準で 30 分ほどの自動レビューが完了します。
対応エージェント
- Claude Code
- Cursor
- Cline
- Codex
- Roo
- Other
タグ
README
詳細な使い方や設定オプションは GitHub の README を参照してください。記事化された skill には下に解説リンクが付いています。
GitHub の README を見る ↗同じカテゴリの Skill
MCP Builder
外部APIをClaudeから呼べるようにするMCPサーバーを、ガイド付きで設計・実装できる公式skill。Python/Nodeどちらにも対応。
- Claude Code
↓ 0dev-workflow
Webapp Testing
Playwrightを使ってWebアプリのUIを動かし、挙動・回帰を検証するための公式skill。スクショ取得やコンソールログ確認も可。
- Claude Code
↓ 0dev-workflow
Web Artifacts Builder
React + Tailwind + shadcn/uiで、ステート管理やルーティングを含む複雑なHTMLアーティファクトを構築する公式skill。
- Claude Code
↓ 0dev-workflow