Name: Trail of Bits Differential Review
Author: Trail of Bits

Trail of Bits Differential Review

Revue de sécurité d'une PR ou d'un diff : rayon d'impact, régressions et changements non testés.

Officielle de l'éditeurpar Trail of BitsVérifié le 18 octobre 2026

Installez Trail of Bits Differential Review gratuitement

Laissez votre email et les étapes d'installation s'ouvrent ici même : un prompt à coller dans votre outil d'IA. Valable pour les 149 skills.

Une skill Trail of Bits pour une revue des changements de code axée sécurité. Elle adapte sa profondeur au code, s'appuie sur l'historique git pour le contexte et vérifie ce qu'un changement pourrait casser ailleurs.

Pour qui

Ingénieurs sécurité
Développeurs seniors
Relecteurs de code

Prompts à essayer

Une fois la skill installée, demandez le résultat avec vos mots. Votre outil d'IA utilise la skill tout seul.

Prompt 1

Faites une revue de sécurité de cette pull request

Prompt 2

Ce commit réintroduit-il le bug d'authentification corrigé en mars ?

Prompt 3

Que pourrait casser ce changement, et est-il testé ?

Comment l'installer

Les skills suivent le standard ouvert Agent Skills, celle-ci n'est donc pas liée à une seule entreprise. Choisissez l'outil d'IA que vous utilisez. Vous hésitez ? Le premier onglet couvre la plupart d'entre eux en une étape.

Le plus simple : collez ceci dans votre outil d'IA

Installe cette skill pour qu'elle fonctionne dans tous mes projets : exécute `npx skills add https://github.com/trailofbits/skills/tree/main/plugins/differential-review/skills/differential-review -g -y` dans mon terminal. S'il manque Node.js, explique-moi d'abord comment l'installer. Une fois terminé, confirme que la skill est installée et dis-moi comment commencer à l'utiliser.

Ou faites-le vous-même :

Une seule commande installe la skill dans les outils d'IA de votre ordinateur. Elle détecte ceux que vous avez et vous demande où l'ajouter : Claude Code, Codex, Cursor, GitHub Copilot, Gemini CLI, Windsurf, OpenCode et plus de 60 autres.

$npx skills add https://github.com/trailofbits/skills/tree/main/plugins/differential-review/skills/differential-review -g

Node.js doit être installé (gratuit, sur nodejs.org). L'option -g rend la skill disponible dans tous vos projets.

Débloquez les étapes d'installation

Gratuit. Laissez votre email une seule fois pour ouvrir les étapes d'installation des 149 skills, et recevez chaque mois les meilleures nouvelles skills.

Comment nous l'avons vérifié

Nous avons vérifié la skill à sa source d'origine le 18 octobre 2026 : le SKILL.md est au bon endroit, les fichiers ont été mis à jour au cours de l'année et la licence autorise son usage. Nous ne l'avons pas encore testée sur une tâche.