constant-time-analysis
À propos
Cette compétence détecte les vulnérabilités par canaux auxiliaires temporels dans les implémentations cryptographiques, et ce pour plusieurs langages de programmation. Utilisez-la lors de l'écriture ou de la revue de code cryptographique manipulant des données secrètes, afin d'identifier des problèmes tels que des branchements ou des divisions dépendants de secrets. Elle contribue à garantir une exécution en temps constant pour empêcher les attaquants d'extraire des secrets par analyse temporelle.
Installation rapide
Claude Code
Recommandénpx skills add plurigrid/asi -a claude-code/plugin add https://github.com/plurigrid/asigit clone https://github.com/plurigrid/asi.git ~/.claude/skills/constant-time-analysisCopiez et collez cette commande dans Claude Code pour installer cette compétence
Dépôt GitHub
Compétences associées
constant-time-analysis
AutreCette compétence de Claude détecte les vulnérabilités de canaux cachés temporels dans les implémentations cryptographiques à travers plusieurs langages. Utilisez-la lors de l'écriture ou de la revue de code cryptographique impliquant des opérations dépendantes de secrets comme des divisions ou des branchements. Elle aide à garantir une exécution à temps constant pour prévenir les fuites d'information via les variations temporelles.
content-collections
MétaCette compétence propose une configuration éprouvée en production pour Content Collections, un outil axé sur TypeScript qui transforme des fichiers Markdown/MDX en collections de données typées de manière sûre avec une validation Zod. Utilisez-la lors de la création de blogs, de sites de documentation ou d'applications Vite + React riches en contenu pour garantir la sécurité de typage et la validation automatique du contenu. Elle couvre tout, de la configuration du plugin Vite et de la compilation MDX à l'optimisation des déploiements et la validation des schémas.
polymarket
MétaCette compétence permet aux développeurs de créer des applications avec la plateforme de marchés prédictifs Polymarket, incluant l'intégration d'API pour le trading et les données de marché. Elle fournit également une diffusion de données en temps réel via WebSocket pour surveiller les transactions en direct et l'activité du marché. Utilisez-la pour mettre en œuvre des stratégies de trading ou pour créer des outils traitant les mises à jour de marché en direct.
creating-opencode-plugins
MétaCette compétence aide les développeurs à créer des plugins OpenCode qui s'interconnectent avec plus de 25 types d'événements tels que les commandes, les fichiers et les opérations LSP. Elle fournit la structure du plugin, les spécifications de l'API événementielle et les modèles d'implémentation pour les modules JavaScript/TypeScript. Utilisez-la lorsque vous avez besoin d'intercepter, de surveiller ou d'étendre le cycle de vie de l'assistant IA OpenCode avec une logique personnalisée pilotée par les événements.
