insecure-source-code-management
Description
Führe diesen Befehl in deinem Terminal oder in der Agent-Shell aus
Tags & Topics
Skill-Dokumentation (SKILL.md)
Auf GitHub ansehenÄhnliche KI-Agent-Skills
Official hack capability by @yaklang. Streamlines autonomous ai-agents tasks and workflows.
Official code obfuscation deobfuscation capability by @yaklang. Streamlines autonomous ai-agents tasks and workflows.
Official api sec capability by @yaklang. Streamlines autonomous backend tasks and workflows.
Official ssrf server side request forgery capability by @yaklang. Streamlines autonomous backend tasks and workflows.
Verwandte Ökosystem-Ressourcen
Praktische Leitfäden, Terminologie und Agenten-Skills zum Thema
Teil II: Arbeiten mit Codex – Optimierung, Sicherheit und Team
Codex ist keine einfache Code-Vervollständigung im Chat, sondern ein vollwertiger Engineering-Agent: Er liest das Repository, plant Änderungen, editiert Dateien, führt Tests aus, überprüft eigene Diffs und kann...
Halluzinierte Abhängigkeiten im Code (Hallucinated Packages)
Eine gefährliche Form von KI-Halluzinationen in der Softwareentwicklung. Das Modell erfindet plausibel klingende, aber nicht existierende Bibliotheken sowie npm-/PyPI-Pakete und schafft so kritische Sicherheitslücken (Slopsquatting).
Claude Code ergänzt Variable zum Deaktivieren des Schutzes vor gefährlichen Befehlen
Claude Code bietet jetzt eine Umgebungsvariable, mit der sich sogar Sicherheitsblockaden umgehen lassen, die bei --dangerously-skip-permissions weiterhin aktiv blieben.
Angreifer können Codex und Claude Code über schädliche Dateien im Download-Ordner kapern
Eine einfache Textdatei in ~/Downloads kann KI-Coding-Agenten dazu bringen, Einstellungen zu ändern, Malware zu installieren oder Tokens preiszugeben, laut Forever Security.
Wie man einen Agenten absichert: Stop-Regeln, menschliche Genehmigung und Sandbox
Ein Agent in der Produktionsumgebung ist ein Prozess, der Dateien schreiben, API-Aufrufe tätigen, Daten ändern und Tokens autonom verbrauchen kann – ohne Pausen und ohne Ihre Beteiligung an jedem einzelnen Schritt.
Agenten-Identität & DID (Dezentrale Identifikatoren)
Kryptografische Standards (DIDs, Verifiable Credentials, mTLS), die autonomen KI-Agenten eine rechtlich und technisch anerkannte Identität, Unterschriftsberechtigung und Handlungsauditierung ermöglichen.
yaklang-hack-skills-insecure-source-code-management