Proprietario

trailofbits

53 repository indicizzati · Vedi su GitHub

algo
Set up a personal VPN in the cloud

Python · 30387 stelle
skills
Trail of Bits Claude Code skills for security research, vulnerability detection, and audit workflows

Python · 7164 stelle
graphtage
A semantic diff utility and library for tree-like files such as JSON, JSON5, XML, HTML, YAML, and CSV.

Python · 2486 stelle
claude-code-config
Opinionated defaults, documentation, and workflows for Claude Code at Trail of Bits

Shell · 2114 stelle
buttercup
Buttercup finds and patches software vulnerabilities

Python · 1704 stelle
claude-code-devcontainer
Sandboxed devcontainer for running Claude Code in bypass mode safely. Built for security audits and untrusted code review.

Shell · 943 stelle
pe-parse
Principled, lightweight C/C++ PE parser

C++ · 911 stelle
fickling
A Python pickling decompiler and static analyzer

Python · 670 stelle
dylint
Run Rust lints from dynamic libraries

Rust · 661 stelle
maat
Open-source symbolic execution framework: https://maat.re

C++ · 651 stelle
polytracker
An LLVM-based instrumentation tool for universal taint tracking, dataflow analysis, and tracing.

C++ · 599 stelle
skills-curated
Curated, community-vetted Claude Code plugin marketplace

Python · 504 stelle
trailmark
Build and query a graph database representation of source code

C · 487 stelle
multiplier
Code auditing productivity multiplier.

C++ · 479 stelle
it-depends
A tool to automatically build a dependency graph and Software Bill of Materials (SBOM) for packages and arbitrary source code repositories.

Python · 413 stelle
polyfile
A pure Python cleanroom implementation of libmagic, with instrumented parsing from Kaitai struct and an interactive hex viewer

Python · 390 stelle
CoBRA
Coefficient-Based Reconstruction of Arithmetic — a Mixed Boolean-Arithmetic (MBA) expression simplifier for deobfuscation

C++ · 343 stelle
protofuzz
Google Protocol Buffers message generator

Python · 288 stelle
mishegos
A differential fuzzer for x86 decoders

C++ · 275 stelle
vscode-weaudit
Create code bookmarks and code highlights with a click.

TypeScript · 245 stelle
33 altri repository si trovano su Vedi su GitHub

Adatte ai principianti Tutto

Aperta Tutte

A level 0 message reached through use or indirect gets a space where libmagic emits a separator Aperta

bug

trailofbits/polyfile#3603 · 1 commento · 1 assegnatario · Aperta il 18/9/2026
A w or W string match reports an extent that runs past the end of the file Aperta

bug

trailofbits/polyfile#3600 · 1 assegnatario · Aperta il 18/9/2026
Terminal ChatGPT login reuses desktop daemon outside the unlocked keyring session Aperta

Difficoltà 4/5 3-5 giorni Idoneità per principianti 52/100

trailofbits/coop#481 · Aperta il 15/9/2026
Support desktop Remote SSH discovery and guest keyring authentication Aperta

Difficoltà 5/5 Più di una settimana Idoneità per principianti 25/100

trailofbits/coop#480 · Aperta il 15/9/2026
Research Firecracker jailer integration and VMM privilege reduction Aperta

Difficoltà 5/5 Più di una settimana Idoneità per principianti 30/100

trailofbits/coop#479 · Aperta il 15/9/2026
Research virtualization dependency freshness and update visibility Aperta

Difficoltà 5/5 Più di una settimana Idoneità per principianti 35/100

trailofbits/coop#478 · Aperta il 15/9/2026
Research whether the Firecracker vsock device is needed Aperta

Difficoltà 5/5 Più di una settimana Idoneità per principianti 45/100

trailofbits/coop#477 · Aperta il 15/9/2026
Track reviewed rustls update for RUSTSEC-2026-0285 Aperta

Difficoltà 5/5 Più di una settimana Idoneità per principianti 35/100

trailofbits/coop#476 · Aperta il 15/9/2026
Run Linux image provisioning inside a Firecracker builder VM Aperta

Difficoltà 5/5 Più di una settimana Idoneità per principianti 35/100

trailofbits/coop#474 · Aperta il 14/9/2026
`--env-set` has been removed from rustc, breaking `DYLINT_UNTRACKED_STATE` Aperta

Difficoltà 5/5 Più di una settimana Idoneità per principianti 35/100

trailofbits/dylint#2078 · Aperta il 13/9/2026
The patched gentoo definition cannot be loaded by libmagic, so magic_defs is no longer a valid magic source Aperta

bug

Difficoltà 4/5 3-5 giorni Idoneità per principianti 45/100

trailofbits/polyfile#3586 · Aperta il 12/9/2026
Analyzer.sbud() returns a truncated tree unless the caller materializes the matches first Aperta

bug

Difficoltà 3/5 1-2 giorni Idoneità per principianti 74/100

trailofbits/polyfile#3584 · Aperta il 12/9/2026
Settle and document the public Python API before 1.0 Aperta

documentation

Difficoltà 5/5 Più di una settimana Idoneità per principianti 35/100

trailofbits/polyfile#3577 · Aperta il 12/9/2026
Catalogue: libmagic flag and parser divergences with no shipped-definition exposure Aperta

bug

Difficoltà 5/5 Più di una settimana Idoneità per principianti 25/100

trailofbits/polyfile#3576 · Aperta il 12/9/2026
CSV verdicts name the dialect instead of the encoding, and only ASCII and UTF-8 CSV is recognized Aperta

bug

Difficoltà 4/5 3-5 giorni Idoneità per principianti 68/100

trailofbits/polyfile#3554 · Aperta il 11/9/2026
Text tests run against the file's bytes for every non-UCS encoding, where libmagic uses its decoded buffer Aperta

bug

Difficoltà 4/5 3-5 giorni Idoneità per principianti 48/100

trailofbits/polyfile#3551 · 1 commento · Aperta il 11/9/2026
Regex tests run on a backtracking engine, so a safe libmagic definition can hang PolyFile Aperta

enhancement

Difficoltà 5/5 Più di una settimana Idoneità per principianti 25/100

trailofbits/polyfile#3547 · Aperta il 11/9/2026
No equivalent of libmagic's readcdf, so an HWP 5.0 document keeps the OLE 2 prefix Aperta

claude-code-assisted enhancement

Difficoltà 5/5 Più di una settimana Idoneità per principianti 35/100

trailofbits/polyfile#3535 · Aperta il 11/9/2026
Cut the v0.6.0 release Aperta

Difficoltà 4/5 3-5 giorni Idoneità per principianti 45/100

trailofbits/polyfile#3533 · 2 commenti · Aperta il 11/9/2026
Implement all-offsets scanning for embedded file detection Aperta

enhancement

Difficoltà 5/5 Più di una settimana Idoneità per principianti 25/100

trailofbits/polyfile#3532 · Aperta il 11/9/2026
`SOURCE_FILES` is never invalidated, so spans can be resolved against stale contents Aperta

Difficoltà 4/5 3-5 giorni Idoneità per principianti 52/100

trailofbits/necessist#1963 · Aperta il 11/9/2026
Separate stored GitHub PAT identity, VM assignments, and repository defaults Aperta

Difficoltà 5/5 Più di una settimana Idoneità per principianti 30/100

trailofbits/coop#469 · Aperta il 11/9/2026
cargo dylint --all exits 0 when it resolves no libraries Aperta

Difficoltà 3/5 1-2 giorni Idoneità per principianti 76/100

trailofbits/dylint#2073 · 2 commenti · Aperta il 10/9/2026
Diffing XML or HTML to any non-XML output format crashes Aperta

bug

Difficoltà 3/5 1-2 giorni Idoneità per principianti 72/100

trailofbits/graphtage#187 · Aperta il 9/9/2026
XML formatter drops inserted attributes and child elements Aperta

bug

Difficoltà 2/5 1-3 ore Idoneità per principianti 88/100

trailofbits/graphtage#186 · Aperta il 9/9/2026
Document how to consume a diff programmatically Aperta

enhancement

Difficoltà 2/5 1-3 ore Idoneità per principianti 90/100

trailofbits/graphtage#185 · Aperta il 9/9/2026
Detect moved, split, and merged nodes when diffing Aperta

enhancement

Difficoltà 5/5 Più di una settimana Idoneità per principianti 25/100

trailofbits/graphtage#184 · Aperta il 9/9/2026
Find a project that uses Hardhat 3.15.0 or later Aperta

Difficoltà 3/5 1-2 giorni Idoneità per principianti 65/100

trailofbits/necessist#1960 · Aperta il 9/9/2026
Import personal Codex skills and effective global instructions into guests Aperta

Difficoltà 5/5 Più di una settimana Idoneità per principianti 48/100

trailofbits/coop#461 · Aperta il 9/9/2026
Guided setup for selecting and provisioning Claude and Codex customization Aperta

Difficoltà 5/5 Più di una settimana Idoneità per principianti 30/100

trailofbits/coop#460 · Aperta il 9/9/2026
Installing missing host packages assumes apt Aperta

Difficoltà 4/5 3-5 giorni Idoneità per principianti 52/100

trailofbits/coop#456 · 1 commento · Aperta il 8/9/2026
Remove local monitor_config.json files when available in TUF Aperta

Difficoltà 3/5 1-2 giorni Idoneità per principianti 52/100

trailofbits/rekor-watch#38 · Aperta il 8/9/2026
static-analysis: references/rulesets.md recommends p/express, which returns 404 Aperta

Difficoltà 1/5 Meno di un'ora Idoneità per principianti 93/100

trailofbits/skills#299 · Aperta il 7/9/2026
static-analysis: files over 1 MB are dropped silently — the skill neither raises --max-target-bytes nor reports the skip Aperta

Difficoltà 3/5 1-2 giorni Idoneità per principianti 72/100

trailofbits/skills#298 · Aperta il 7/9/2026
static-analysis: run-scans.sh expands --include globs against the CWD, silently dropping an extension Aperta

Difficoltà 2/5 1-3 ore Idoneità per principianti 86/100

trailofbits/skills#297 · Aperta il 7/9/2026
Publish macOS and Windows release archives for cargo-dylint and dylint-link Aperta

Difficoltà 4/5 3-5 giorni Idoneità per principianti 64/100

trailofbits/dylint#2068 · 1 commento · Aperta il 4/9/2026
Marketplace approval: ToRvaLDz/trailhead (project orchestration on GitHub Issues) Aperta

Difficoltà 4/5 3-5 giorni Idoneità per principianti 35/100

trailofbits/skills-curated#44 · Aperta il 31/8/2026
Pin the signer identity when verifying release attestations Aperta

Difficoltà 5/5 Più di una settimana Idoneità per principianti 35/100

trailofbits/coop#436 · Aperta il 30/8/2026
Windows packaging: CRLF makes every packaged Workflow unrunnable, and fp-check's Stop hook deadlocks the session (#205's fix never merged) Aperta

Difficoltà 4/5 3-5 giorni Idoneità per principianti 52/100

trailofbits/skills#289 · Aperta il 28/8/2026
Proposal: use ansible-static-lint in the pre-commit hook (526x faster, identical findings) Aperta

Difficoltà 3/5 1-2 giorni Idoneità per principianti 56/100

trailofbits/algo#15038 · Aperta il 28/8/2026
Document that an unimplemented opcode raises rather than being skipped (and 4 missing opcodes) Aperta

Difficoltà 3/5 1-2 giorni Idoneità per principianti 64/100

trailofbits/fickling#322 · 3 commenti · Aperta il 27/8/2026
CI is still slow following #836 Aperta

Difficoltà 4/5 3-5 giorni Idoneità per principianti 45/100

trailofbits/cargo-unmaintained#838 · Aperta il 25/8/2026
cloud-linode : Create a stackscript Task failed: Module failed: No module named 'ansible_specdoc' Aperta

Difficoltà 3/5 1-2 giorni Idoneità per principianti 58/100

trailofbits/algo#15037 · Aperta il 25/8/2026
verify: spoc128 Aperta

Difficoltà 5/5 Più di una settimana Idoneità per principianti 25/100

trailofbits/break-golf#5 · 1 commento · Aperta il 24/8/2026
verify: spoc128-ds Aperta

Difficoltà 4/5 3-5 giorni Idoneità per principianti 35/100

trailofbits/break-golf#4 · 1 commento · Aperta il 24/8/2026
verify: spoc128 Aperta

Difficoltà 3/5 1-2 giorni Idoneità per principianti 68/100

trailofbits/break-golf#3 · 1 commento · Aperta il 24/8/2026
verify: spoc128 Aperta

Difficoltà 4/5 3-5 giorni Idoneità per principianti 35/100

trailofbits/break-golf#2 · 1 commento · Aperta il 24/8/2026
Request approval: ArcticFox2029/chamnan — repository context, stdlib-only, no network Aperta

Difficoltà 4/5 3-5 giorni Idoneità per principianti 42/100

trailofbits/skills-curated#43 · Aperta il 22/8/2026
`merge-dependabot` evaluates five PRs in one working tree, then merges on the results Aperta

Difficoltà 3/5 1-2 giorni Idoneità per principianti 68/100

trailofbits/claude-code-config#59 · Aperta il 21/8/2026
`hooks/log-gam.sh` reads `.tool_result`, so every failed command is logged as a success Aperta

Difficoltà 2/5 1-3 ore Idoneità per principianti 74/100

trailofbits/claude-code-config#57 · Aperta il 21/8/2026

Vengono mostrati i 100 più recenti

Questa pagina elenca solo ciò che è stato indicizzato di recente. Il filtro avanzato contiene l'inventario completo, ristretto per linguaggio, difficoltà e durata.

Apri il filtro avanzato

trailofbits

Vengono mostrati i 100 più recenti

Ricevi le nuove issue nella tua casella