ghost-scan-secrets
Description
Exécutez cette commande dans votre terminal ou shell d'agent
Tags & Topics
Documentation de la compétence (SKILL.md)
Voir sur GitHubCompétences d'agents IA associées
Official ghost scan deps capability by @ghostsecurity. Streamlines autonomous security tasks and workflows.
Official ghost scan code capability by @ghostsecurity. Streamlines autonomous security tasks and workflows.
Official ghost proxy capability by @ghostsecurity. Streamlines autonomous security tasks and workflows.
Official ghost report capability by @ghostsecurity. Streamlines autonomous security tasks and workflows.
Ressources connexes de l'écosystème
Guides pratiques, terminologie clé et compétences d'agents
Hygiène des secrets et sécurité Git (.env)
Ensemble de pratiques d'ingénierie, de coffres-forts cryptographiques et de scanners pre-commit (Gitleaks, Doppler, Infisical) pour une gestion sécurisée des clés API, des jetons et des mots de passe sans risque de fuite dans l'espace public.
Partie II. Travailler avec Codex : optimisation, sécurité et équipe
Codex n'est pas un simple outil d'auto-complétion de code dans un chat, mais un véritable agent d'ingénierie : il lit le dépôt, planifie les modifications, édite les fichiers, exécute les tests, vérifie ses propres diffs et sait travailler...
Comment sécuriser un agent : règles d'arrêt, validation humaine et sandbox
Un agent en production est un processus capable d'écrire des fichiers, d'effectuer des appels API, de modifier des données et de consommer des tokens de manière autonome, sans pause ni intervention humaine à chaque étape.
Identité d'agent et DID (Identifiants Décentralisés)
Standards cryptographiques (DID, Verifiable Credentials, mTLS) garantissant aux agents IA autonomes une identité juridiquement et techniquement reconnue, le droit de signature et l'audit des actions.
Claude Code ajoute une variable pour désactiver la protection contre les commandes dangereuses
Claude Code propose désormais une variable d’environnement capable de contourner même les blocages de sécurité qui restaient actifs avec --dangerously-skip-permissions.
Des pirates peuvent prendre le contrôle de Codex et Claude Code via des fichiers malveillants dans le dossier Téléchargements
Un simple fichier texte dans ~/Downloads peut pousser des agents d'IA de programmation à modifier leur configuration, installer des malwares ou divulguer des jetons d'autorisation, selon Forever Security.
ghostsecurity-skills-ghost-scan-secrets