Pashov Audit Skills
pashov-skills
Скиллы Pashov Audit Group для аудита смарт-контрактов на Solidity: обзор кодовой базы, роль аудитора и фаззинг. Не заменяют независимый аудит
- 1 290 ★ репозитория
- Последний коммит
- MIT
Расширенный доступ
Почему такой уровень
- Запускает фаззинг и анализ в вашем окружении
- Не заменяет независимый аудит
Установка
- Работает в
В терминале, через SkillFoxx CLI
npx skillfoxx add skills/pashov-skillsОпределит агенты на машине, покажет уровень доступа и зафиксирует версию.
Другие способы установки
Доступ и проверки
Как мы проверяемРасширенный доступИнструмент запускает код или ходит в сеть, а внешние данные только читает.
- Запускает фаззинг и анализ в вашем окружении
- Не заменяет независимый аудит
Это чужой код. Посмотрите файлы в репозитории перед установкой.
Что делает
pashov/skills — скиллы Pashov Audit Group для аудита смарт-контрактов на Solidity: обзор кодовой базы, роль аудитора и фаззинг. Установка в README описана просьбой агенту установить репозиторий и запустить нужный скилл, отдельной команды npx нет: подробности в README. Версия v05102026 от 05.10.2026, лицензия MIT. Это инструмент для аудитора и разработчика, а не независимый аудит.
Для кого. Для разработчиков смарт-контрактов и аудиторов, которые хотят предварительно проверять код на уязвимости с помощью агента.
Подходит, если
- Нужна предварительная проверка контрактов Solidity перед аудитом
- Нужен обзор кодовой базы и роль аудитора в агенте
- Нужен фаззинг контрактов из агента
Не подходит, если
- Нужен независимый аудит: скиллы его не заменяют
- Нужен инструмент для другого языка, не Solidity
Пример запроса к агенту
Проверь контракт хранилища на типовые уязвимости и опиши найденное с указанием строкОграничения
Скиллы запускают фаззинг и анализ в вашем окружении, поэтому доступ расширенный. Результат не заменяет независимый аудит: найденное и ненайденное проверяйте сами. Используйте скиллы только на своем коде или с разрешения владельца.
Как отключить. Удалите скилл из каталога агента или плагин через менеджер плагинов.
Частые вопросы
Что в наборе?
Скиллы для аудита смарт-контрактов Solidity: обзор кодовой базы, роль аудитора, фаззинг.
Заменяет ли аудит?
Нет, это инструмент для аудитора и разработчика, а не независимый аудит.
Как установить?
Порядок описан в README: просьбой агенту установить репозиторий, команды npx нет.
Обсуждение
Вопросов и отзывов пока нет.
Похожие
СкиллыСкилл аудита безопасности кода от Cloudflare: агент проходит разведку, охоту по покрытию и независимую проверку находок и выдает структурированный отчет
Сканер безопасности для скиллов агентов: ищет промпт-инъекции, утечку данных и вредоносный код перед установкой
Скилл аудита безопасности и 152-ФЗ с ценой риска в рублях
axioma-security
Скилл для глубокого аудита безопасности сайта и соответствия 152-ФЗ: каждая находка привязана к статье закона и оценена в рублях
Скилл аудита безопасности с ГОСТ и ФСТЭК
Security Audit Skill for Claude Code
Скилл аудита безопасности для Claude Code: OWASP Top 10 плюс ГОСТ Р 56939, приказ ФСТЭК №21 и ФЗ-152, параллельные сабагенты и матрица соответствия
Скиллы Trail of Bits
Trail of Bits Skills Marketplace
Маркетплейс плагинов Trail of Bits для аудита безопасности: смарт-контракты, C/C++ и Rust, Semgrep, CodeQL, фаззинг
VibeSec
VibeSec-Skill
Скилл безопасной разработки: агент смотрит на код глазами багхантера и предотвращает типовые уязвимости веб-приложений
Коротко о README
README описывает скиллы Pashov Audit Group для аудита смарт-контрактов Solidity с обзором кодовой базы и фаззингом. Лицензия MIT.