Name: Trail of Bits Differential Review
Author: Trail of Bits

Trail of Bits Differential Review

Revisão de segurança de um PR ou diff: raio de impacto, regressões e mudanças sem teste.

Oficial do fabricantepor Trail of BitsVerificado em 18 de outubro de 2026

Instale Trail of Bits Differential Review grátis

Deixe seu email e os passos de instalação abrem aqui mesmo: um prompt para colar na sua ferramenta de IA. Vale para as 149 skills.

Uma skill da Trail of Bits para revisão de mudanças de código com foco em segurança. Ela ajusta a profundidade ao tamanho da base de código, usa o histórico do git como contexto e verifica o que mais a mudança pode quebrar.

Para quem é

Engenheiros de segurança
Desenvolvedores seniores
Revisores de código

Prompts para testar

Com a skill instalada, peça o resultado com suas palavras. Sua ferramenta de IA usa a skill sozinha.

Prompt 1

Faça uma revisão de segurança deste pull request

Prompt 2

Este commit reintroduz o bug de autenticação que corrigimos em março?

Prompt 3

O que esta mudança pode quebrar, e ela tem teste?

Como instalar

As skills seguem o padrão aberto Agent Skills, então esta não depende de uma única empresa. Escolha a ferramenta de IA que você usa. Na dúvida? A primeira aba cobre a maioria em um passo só.

Mais fácil: cole isto em sua ferramenta de IA

Instale esta skill para mim para que ela funcione em todos os projetos: rode `npx skills add https://github.com/trailofbits/skills/tree/main/plugins/differential-review/skills/differential-review -g -y` no meu terminal. Se faltar o Node.js, me diga primeiro como instalar. Quando terminar, confirme que a skill foi instalada e me diga como começar a usar.

Ou faça você mesmo:

Um comando instala a skill nas ferramentas de IA do seu computador. Ele encontra as que você tem e pergunta em quais adicionar: Claude Code, Codex, Cursor, GitHub Copilot, Gemini CLI, Windsurf, OpenCode e mais de 60 outras.

$npx skills add https://github.com/trailofbits/skills/tree/main/plugins/differential-review/skills/differential-review -g

Você precisa ter o Node.js instalado (grátis, em nodejs.org). A opção -g deixa a skill disponível em todos os projetos.

Libere os passos de instalação

Grátis. Deixe seu email uma vez para liberar os passos de instalação das 149 skills e receber as melhores skills novas todo mês.

Como verificamos

Confirmamos a skill na fonte original em 18 de outubro de 2026: o SKILL.md está onde deveria, os arquivos foram atualizados no último ano e a licença permite o uso. Ainda não a testamos em uma tarefa.