vulnerability-triage-brocards — скилл для Claude Code: разбор
Скилл проверяет отчёты об уязвимостях по семи критериям и помогает решить, отклонить находку, запросить детали или передать её дальше.
npx skills add trailofbits/skills --skill vulnerability-triage-brocards -a claude-codeЧто делает vulnerability-triage-brocards
Скилл разбирает входящие отчёты, CVE и находки из автоматического поиска. Он проверяет модель угроз, необходимые атакующему возможности, практическую достижимость уязвимого пути, соответствие стандарту и документации, последствия исправления и технические доказательства. Итог по каждому критерию — PASS, DISMISS или NEEDS-MORE-INFO.
По умолчанию проверка останавливается на первом DISMISS; по запросу пользователя агент проходит все семь критериев. Результат оформляется как сводка с вердиктами и обоснованиями. Находки, прошедшие проверку, можно передать на разработку PoC и подготовку отчёта.
Это скилл для сортировки уже найденных проблем, а не для поиска новых багов или доказательства эксплуатируемости. Для крашей фаззера в C/C++ в описании рекомендуются отдельные средства разбора.
Какие задачи решает
- отсеять неподтверждённые находки автоматического поиска
- проверить, связан ли баг с достижимым сценарием атаки
- решить, затрагивает ли CVE проверяемую кодовую базу
- запросить недостающие доказательства по отчёту
- обосновать отклонение или снижение приоритета уязвимости
Примеры запросов агенту
- Разбери этот отчёт об уязвимости по всем семи критериям и обоснуй каждый вердикт.
- Проверь, затрагивает ли эта CVE нашу кодовую базу, и укажи, какие доказательства нужны.
- Оцени находку из автоматического поиска и остановись на первом основании для отклонения.
Как установить vulnerability-triage-brocards
1Через Skills CLI (Vercel)
npx skills add trailofbits/skills --skill vulnerability-triage-brocards -a claude-code2Вручную: положить файлы
~/.claude/skills/vulnerability-triage-brocards/SKILL.mdПапка скилла целиком; для одного проекта — .claude/skills/vulnerability-triage-brocards/
1Через Skills CLI (Vercel)
npx skills add trailofbits/skills --skill vulnerability-triage-brocards -a codex2Вручную: положить файлы
.agents/skills/vulnerability-triage-brocards/SKILL.mdДля всех проектов — ~/.agents/skills/
1Через Skills CLI (Vercel)
npx skills add trailofbits/skills --skill vulnerability-triage-brocards -a cursor2Вручную: положить файлы
.cursor/skills/vulnerability-triage-brocards/SKILL.mdCursor читает и .agents/skills/, и .claude/skills/
1GitHub CLI
gh skill install trailofbits/skills vulnerability-triage-brocards2Вручную: положить файлы
.github/skills/vulnerability-triage-brocards/SKILL.md1Через Skills CLI (Vercel)
npx skills add trailofbits/skills --skill vulnerability-triage-brocards -a gemini-cli2Командой платформы
gemini skills install https://github.com/trailofbits/skills --path plugins/vulnerability-triage-brocards/skills/vulnerability-triage-brocardsВручную: положить файлы
.devin/skills/vulnerability-triage-brocards/SKILL.mdСтарый путь .windsurf/skills/ тоже читается
Через Skills CLI (Vercel)
npx skills add trailofbits/skills --skill vulnerability-triage-brocards -a opencodeClaude.ai
Упакуйте папку в zip и загрузите в Settings → Capabilities → Skills
По шагам, с командами для каждой платформы: Как установить скилл в Claude Code: пять способов
Из того же набора77
Похожие
Рядом в теме «Безопасность»
Всё по теме «Безопасность» →Вопросы о vulnerability-triage-brocards
Как установить vulnerability-triage-brocards в Claude Code?
Выполните npx skills add trailofbits/skills --skill vulnerability-triage-brocards -a claude-code. Файл скилла находится по пути ~/.claude/skills/vulnerability-triage-brocards/SKILL.md.
Что делает vulnerability-triage-brocards?
Проверяет отчёты и CVE по семи критериям, после чего помогает принять находку, отклонить её или запросить дополнительные сведения.
Можно ли использовать скилл для поиска новых багов?
Нет. Он предназначен для разбора уже найденных уязвимостей; для поиска новых багов нужны другие скиллы.
