graph-evolution
نگهدارنده trailofbits
مقایسهٔ graph کد در دو snapshot برای کشف تغییرات ساختاری امنیتی.
- نسخه فعلی
- نامشخص
- مجوز
- نامشخص
- دسترسی شبکه
- نامشخص / ارزیابینشده
- وضعیت بررسی
- تأیید نشده
چه مسئلهای را حل میکند؟
تغییرات ساختاری و امنیتی بین دو نسخهٔ کد را فراتر از text diff شناسایی میکند.
چه زمانی مناسب است؟
برای مقایسهٔ کد بین commit یا tag، تحلیل structural evolution، یافتن attack surface growth یا بررسی تغییرات امنیتی استفاده شود.
گرافهای کد را میان دو snapshot مانند git commit، tag یا directory مقایسه میکند تا attack pathهای جدید، تغییر complexity، رشد blast radius، تغییر taint propagation و جابهجایی privilege boundary را که text diff از دست میدهد آشکار کند.
نصب و بهروزرسانی
این دستورها فقط برای کپی نمایش داده میشوند و روی سرور RefHub اجرا نمیشوند. پیش از اجرا، منبع بالادستی پیوندشده را بررسی کنید.
دستور نصب
npx skills add trailofbits/skills --skill graph-evolution -yسازگاری با ایجنتها
هنوز تست سازگاری ثبت نشده است
تا وقتی شواهد تست ثبت نشده، سازگاری این مهارت با ایجنتها را تأییدشده فرض نکنید.