EN CLAIR
À quoi sert ce skill ?
Differential Review est l’examen de sécurité de Trail of Bits qui priorise les risques dans les demandes de fusion, commits et diffs. Il adapte la profondeur à la taille du dépôt, s’appuie sur l’historique et la couverture des tests, estime le rayon d’impact et soumet les changements à haut risque à une analyse contradictoire.
- Trier les fichiers modifiésClassez par niveau de risque les changements touchant à l’authentification, à la cryptographie, aux appels externes et à l’état.
- Évaluer le rayon d’impactUtilisez les appelants, dépendances, l’historique et les protections supprimées pour déterminer les conséquences en aval.
- Rédiger des constats étayésReliez chaque problème aux lignes de code, commits, tests et scénarios d’attaque concrets.
- Priorise les comportements risqués plutôt que la taille du diff ou le volume de changements cosmétiques.
- Rend explicites les limites de couverture et le niveau de confiance dans un rapport durable.
Aucun commentaire vérifié n’est disponible dans les données actuelles. Consultez la source indiquée pour les discussions récentes.
Lire la source ↗INSTALLER SELON L’AGENT
Choisir votre agent
Les chemins proviennent de la documentation officielle des agents ou de l’installateur universel utilisé par skills.sh. La compatibilité dépend toujours de la fiche du skill.
npx skills add trailofbits/skills --skill differential-review --agent claude-codenpx skills add trailofbits/skills --skill differential-review --agent claude-code -gL’installation dans le projet reste dans ce dépôt et peut être partagée avec l’équipe. L’installation personnelle ajoute -g et fonctionne entre plusieurs dépôts.
Voir les chemins d’installation
.claude/skills/differential-review/~/.claude/skills/differential-review/Claude Code détecte automatiquement les dossiers de skills personnalisés dans le projet ou le répertoire personnel.
Voir la source du chemin ↗PROCESSUS TYPIQUE
Des usages concrets
Trier les fichiers modifiés
Classez par niveau de risque les changements touchant à l’authentification, à la cryptographie, aux appels externes et à l’état.
Évaluer le rayon d’impact
Utilisez les appelants, dépendances, l’historique et les protections supprimées pour déterminer les conséquences en aval.
Rédiger des constats étayés
Reliez chaque problème aux lignes de code, commits, tests et scénarios d’attaque concrets.
AVANTAGES ET LIMITES
Ce qu’il apporte et ses limites
Points forts
- Priorise les comportements risqués plutôt que la taille du diff ou le volume de changements cosmétiques.
- Rend explicites les limites de couverture et le niveau de confiance dans un rapport durable.
Limites
- N’est pas destiné au code entièrement nouveau ni à la découverte initiale de vulnérabilités à grande échelle.
- Malgré ce processus, les changements importants et à haut risque peuvent nécessiter plusieurs heures d’examen humain ciblé.
PUBLIC CONCERNÉ
Pour qui ?
Réviseurs sécurité qui évaluent des changements de code importants
Mainteneurs qui ont besoin d’un historique traçable des risques d’une PR
AVANT UTILISATION
Risques à examiner
Fausse assurance due à un contexte incomplet
Une revue de diff peut manquer des dépendances vulnérables inchangées, la configuration d’exécution ou des appelants hors du dépôt disponible. Précisez le périmètre et ne transformez pas la couverture de la revue en garantie de sécurité.
SÉCURITÉ
Comprendre les permissions
- Traitez l’historique du dépôt et les liens vers les tickets comme des éléments potentiellement sensibles.
- Exigez des parcours d’attaque reproductibles avant de faire remonter un constat spéculatif.
Aucune certification de sécurité. Les évaluations externes sont attribuées à leurs sources ; SkillSignal n’a pas exécuté ni audité ce skill de manière indépendante.
DANS LE PAQUET
Fichiers répertoriés
MOTS-CLÉS
Fiche éditoriale originale de SkillSignal fondée sur le commit 32e34f81 de Trail of Bits, vérifiée le 2026-09-23 ; elle n’a pas été exécutée ni certifiée de façon indépendante en matière de sécurité.