testing-handbook-skills：把 Testing Handbook 变成可执行的 AppSec 测试工作流
testing-handbook-skills 是 Trail of Bits skills 市场中的 Code Auditing 插件，把 appsec.guide 上的 Testing Handbook 结构化为 Claude Code/Codex 可用的 Skill：含 testing-handbook-generator 元技能、14 个已生成的 fuzzer/技术/领域专题，以及 validate-skills.py 校验。文章说明其定位、生成工作流、Claude Code 与 Codex 安装命令、典型生成提示与 uv 校验用法，并交代手册路径解析、未生成交叉引用及工具环境需自备等注意点。
阅读全文security-threat-model：让 Agent 基于代码仓库做威胁建模
介绍 OpenAI 精选 Skill security-threat-model：基于仓库证据枚举信任边界、资产、攻击者能力与滥用路径，输出结构化 Markdown 威胁模型。文中核实了官方工作流、报告契约、Codex/Cursor/Claude Code（含 Trail of Bits 插件）的安装启用方式，以及典型提示词与使用边界。
阅读全文