Навыки security-analyzer

📦

security-analyzer

Name: security-analyzer
Author: Cornjebus

Ревизия содержимого r1 Безопасно 🌐 Доступ к сети📁 Доступ к файловой системе⚙️ Внешние команды

Анализ рисков безопасности проекта

Проверки безопасности замедляются, когда данные о зависимостях, контейнерах и IaC разбросаны по репозиторию. Этот skill инвентаризирует активы, проверяет OSV.dev и готовит черновики приоритизированных отчетов по устранению проблем.

Поддерживает: Claude Codex Code(CC)

🥈 80 Серебро

Этот навык входит в набор

Установите весь набор одной командой, чтобы получить все навыки для задачи.

OpenClaw Security Monitor · 3 навыки Установить весь набор

Установить с помощью моего Агента

Скопируйте этот запрос в своего Агента. Он содержит каноническую страницу Skill и манифест.

Запрос агента

Review the Skillstore skill "security-analyzer" from https://skillstore.io/skills/cornjebus-security-analyzer.md and its manifest at https://skillstore.io/api/skills/cornjebus-security-analyzer/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

Ваш Агент по-прежнему должен показать план и запросить все подтверждения, требуемые политикой безопасности.

Ресурсы для AI-агентов

Используйте эти ссылки, когда AI-агенту, crawler или script нужен чистый контекст вместо полной страницы.

Markdown-детали GET /skills/cornjebus-security-analyzer.md Подписанный manifest GET /api/skills/cornjebus-security-analyzer/manifest Подписанный lockfile GET /api/skills/cornjebus-security-analyzer/lockfile

Протестировать

Использование «security-analyzer». Запусти сканирование безопасности перед релизом.

Ожидаемый результат:

Skill сообщает количество зависимостей, файлы контейнеров и IaC, риск раскрытия секретов, общее число уязвимостей по OSV.dev и приоритетные этапы.

Использование «security-analyzer». Объясни проблемы с зависимостями с самым высоким риском.

Ожидаемый результат:

Skill перечисляет основные уязвимости с затронутыми пакетами, уровнем серьезности, оценкой риска, направлением устранения и рекомендациями по проверке.

Использование «security-analyzer». Создай управленческое резюме по безопасности.

Ожидаемый результат:

Skill резюмирует общее состояние, количество уязвимостей по приоритетам, предполагаемые трудозатраты на устранение и рекомендуемые следующие действия.

Аудит безопасности

Безопасно

v8 • 05.07.2026 Открыть версионный отчет

AI review found that the high static score is driven by expected security scanner behavior and Markdown or generated-code examples. The scripts query OSV.dev for dependency vulnerabilities, enumerate .env filenames without reading values, and generate reports instead of executing fixes. No prompt injection, credential exfiltration, or hidden command execution evidence was found.

Просканировано файлов

1,084

Проанализировано строк

Пункты проверки

Ложные срабатывания проигнорированы

Факторы риска

🌐 Доступ к сети (4)

scripts/fetch_vulns.py:10 scripts/fetch_vulns.py:41 scripts/fetch_vulns.py:48 scripts/fetch_vulns.py:14

📁 Доступ к файловой системе (8)

scripts/fetch_vulns.py:135 scripts/fetch_vulns.py:173 scripts/generate_report.py:256 scripts/generate_report.py:123 scripts/generate_report.py:141 scripts/generate_report.py:254 SKILL.md:79 SKILL.md:81

⚙️ Внешние команды (36)

Последний завершенный статический и семантический аудит не обнаружил подтвержденных проблем безопасности. Это не доказывает отсутствие побочных эффектов у навыка.

Аудитор:: codex Посмотреть историю аудитов →

Поделиться и цитировать этот отчет

Делитесь версионным отчетом об оценке, нейтральным значком, встраиваемой карточкой и цитатами. Skillstore публикует доказательства, не решая, безопасен ли этот Skill.

Открыть версионный отчет

Копировать ссылку на отчёт

https://skillstore.io/skills/cornjebus-security-analyzer/audits/8?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Значок Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/cornjebus-security-analyzer/security.svg)](https://skillstore.io/skills/cornjebus-security-analyzer?utm_source=security_passport_badge)

Значок HTML

<a href="https://skillstore.io/skills/cornjebus-security-analyzer?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/cornjebus-security-analyzer/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Встраиваемая карточка

<iframe src="https://skillstore.io/embed/skills/cornjebus-security-analyzer.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Академические ссылки (APA · BibTeX · CFF)

Цитата APA

Cornjebus. (2026). security-analyzer security audit report (audit version 8) [Author version unspecified]. Skillstore. https://skillstore.io/skills/cornjebus-security-analyzer/audits/8

Цитата BibTeX

@techreport{cornjebus-cornjebus-security-analyzer-2026,
  author = {Cornjebus},
  title = {security-analyzer security audit report (audit version 8)},
  institution = {Skillstore},
  year = {2026},
  number = {8},
  url = {https://skillstore.io/skills/cornjebus-security-analyzer/audits/8},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "security-analyzer security audit report (audit version 8)"
version: "unspecified"
type: report
authors:
  - name: "Cornjebus"
date-released: "2026-07-05"
url: "https://skillstore.io/skills/cornjebus-security-analyzer/audits/8"
identifiers:
  - type: other
    value: "skillstore:cornjebus-security-analyzer:audit:8"
    description: "Skillstore immutable audit report identifier"

Оценка Skillstore

Почему такая оценка Достоверность доказательств: Высокий

Архитектура

Сопровождаемость

Контент

Сообщество

Соответствие спецификации

Что вы можете построить

Проверка безопасности репозитория

Инвентаризация зависимостей, контейнеров, инфраструктурных файлов и возможного раскрытия секретов перед релизом.

Проверка конфигурации DevOps

Выявление контейнерных и облачных конфигурационных файлов, которым требуется проверка безопасности и планирование устранения проблем.

Планирование устранения проблем

Преобразование результатов сканирования уязвимостей в приоритизированные технические и управленческие разделы отчета.

Попробуйте эти промпты

Сканировать проект

Используй security-analyzer, чтобы просканировать этот репозиторий и кратко описать риски, связанные с зависимостями, контейнерами, IaC и раскрытием секретов.

Проверить зависимости

Используй security-analyzer, чтобы инвентаризировать поддерживаемые манифесты зависимостей, запросить OSV.dev и ранжировать находки по приоритету устранения.

Спланировать устранение проблем

Используй security-analyzer, чтобы создать поэтапный план устранения проблем с оценками риска, действиями, готовыми для назначения владельцам, и рекомендациями по проверочным тестам.

Подготовить отчет для руководства

Используй security-analyzer, чтобы подготовить управленческое резюме и технический отчет на основе последних результатов инвентаризации и проверки уязвимостей.

Лучшие практики

Запускайте сканирование из предполагаемого корня проекта и проверяйте инвентаризацию перед передачей результатов.
Подтвердите, что внешние запросы к OSV.dev допустимы для имен и версий приватных пакетов.
Проверяйте сгенерированные команды исправления и тесты перед применением изменений к production-проектам.

Избегать

Не запускайте сканирование репозиториев, содержащих секреты, если правила обработки не определены.
Не выполняйте сгенерированные команды устранения проблем без проверки имен и версий пакетов.
Не рассматривайте сгенерированные отчеты как полную оценку безопасности без проверки человеком.

Часто задаваемые вопросы

Читает ли этот skill значения секретов?

Включенный скрипт обнаружения отмечает имена файлов в стиле .env и раскрытие через gitignore. Он спроектирован так, чтобы не читать значения секретов.

Использует ли он внешний сетевой доступ?

Да. Сканер уязвимостей запрашивает OSV.dev с именами пакетов, версиями и названиями экосистем.

Может ли он сканировать контейнеры и облачные файлы?

Он может находить файлы Docker, Docker Compose, Kubernetes, Terraform и CloudFormation для контекста проверки.

Исправляет ли он уязвимости автоматически?

Нет. Он генерирует рекомендации по устранению проблем, содержимое отчетов и идеи проверочных тестов для рассмотрения.

Какие AI-инструменты могут его использовать?

В отчете заявлена поддержка Claude, Codex и Claude Code.

Что нужно проверить перед публикацией отчетов?

Проверьте имена пакетов, сведения об уязвимостях, оценки риска, сгенерированные команды и любые требования к передаче данных внешним сервисам.