Skills/Анализ CodeQL от Trail of Bits

Анализ CodeQL от Trail of Bits

16 марта 2026

Ищет уязвимости через межпроцедурный анализ потоков данных и taint-трекинг CodeQL: сборка базы, запуск запросов и разбор находок.

Описание

РазработкаБесплатно

Ищет уязвимости через межпроцедурный анализ потоков данных и taint-трекинг CodeQL: сборка базы, запуск запросов и разбор находок.

Название
Анализ CodeQL от Trail of Bits
Категория
Разработка
Что умеет
  • собирает базу CodeQL
  • отслеживает потоки данных
  • находит уязвимости по taint-анализу
  • разбирает результаты
Источник
trailofbits/skills
Где работает
Claude Code и другие агенты, которые читают .claude/skillsКак устроены навыки
Куда ставить
Навык работает только в текущем проекте.
Как установить
  1. 1Скопируйте команду из блока «Установка» ниже и выполните её в терминале.
  2. 2Навык появится в папке .claude/skills/codeql/
  3. 3Откройте новую сессию Claude Code — навык подхватится автоматически.

Что внутри

npx degit trailofbits/skills/plugins/static-analysis/skills/codeql .claude/skills/codeql
.claude/skills/
└── codeql/
    └── SKILL.md

Действия

Открыть на GitHubДокументация
НазадСканирование Semgrep от Trail of BitsДалееТесты на свойствах
.claude/skills/codeql/SKILL.md
  1. 1---
  2. 2name: codeql
  3. 3description: "Ищет уязвимости через межпроцедурный анализ потоков данных и taint-трекинг CodeQL: сборка базы, запуск запросов и разбор находок."
  4. 4---
  5. 5​
  6. 6# Анализ CodeQL от Trail of Bits
  7. 7​
  8. 8Ищет уязвимости через межпроцедурный анализ потоков данных и taint-трекинг CodeQL: сборка базы, запуск запросов и разбор находок.
  9. 9​
  10. 10## Что делает
  11. 11​
  12. 12- Собирает базу CodeQL
  13. 13- Отслеживает потоки данных
  14. 14- Находит уязвимости по taint-анализу
  15. 15- Разбирает результаты
  16. 16​
  17. 17## Где работает
  18. 18​
  19. 19Claude Code и другие агенты, которые читают .claude/skills.
  20. 20​
  21. 21## Установка
  22. 22​
  23. 231. Выполните: npx degit trailofbits/skills/plugins/static-analysis/skills/codeql .claude/skills/codeql
  24. 242. Откройте новую сессию Claude Code — навык подхватится сам.