deserialization-insecure
Description
Uruchom to polecenie w terminalu lub powłoce agenta
Tags & Topics
Dokumentacja umiejętności (SKILL.md)
Zobacz na GitHubPowiązane umiejętności agentów AI
Official hack capability by @yaklang. Streamlines autonomous ai-agents tasks and workflows.
Official code obfuscation deobfuscation capability by @yaklang. Streamlines autonomous ai-agents tasks and workflows.
Official api sec capability by @yaklang. Streamlines autonomous backend tasks and workflows.
Official ssrf server side request forgery capability by @yaklang. Streamlines autonomous backend tasks and workflows.
Powiązane zasoby ekosystemu
Praktyczne poradniki, kluczowa terminologia i skille agentów
Część II. Praca z Codexem – optymalizacja, bezpieczeństwo i zarządzanie zespołem
Codex to nie tylko autouzupełnianie kodu w czacie, ale pełnoprawny agent inżynierski: czyta repozytorium, planuje zmiany, edytuje pliki, uruchamia testy, weryfikuje własne różnice (diffy) oraz potrafi pracować...
Jak zapewnić bezpieczeństwo agenta: reguły zatrzymania, zatwierdzanie przez człowieka i sandbox
Agent w środowisku produkcyjnym to proces, który może autonomicznie zapisywać pliki, wykonywać wywołania API, modyfikować dane oraz zużywać tokeny, bez pauz i bez Twojego udziału na każdym etapie.
Tożsamość agenta i DID (zdecentralizowane identyfikatory)
Standardy kryptograficzne (DID, weryfikowalne poświadczenia, mTLS), które zapewniają autonomicznym agentom AI prawnie i technicznie uznaną tożsamość, prawo do podpisywania oraz audyt działań.
Obrona przed pośrednim wstrzykiwaniem promptów
Zestaw metod architektonicznych i programistycznych służących do ochrony autonomicznych agentów AI przed ukrytymi instrukcjami atakującego, osadzonymi na zewnętrznych stronach internetowych, w dokumentach lub interfejsach API.
Claude Code dodaje zmienną wyłączającą ochronę przed niebezpiecznymi poleceniami
Claude Code zawiera teraz zmienną środowiskową, która pozwala obejść nawet te blokady bezpieczeństwa, które pozostawały aktywne przy --dangerously-skip-permissions.
Hakerzy mogą przejąć kontrolę nad Codex i Claude Code przez złośliwe pliki w folderze Pobrane
Zwykły plik tekstowy w ~/Downloads może zmusić agenty AI do pisania kodu do zmiany ustawień, instalacji malware lub ujawnienia tokenów autoryzacyjnych, według Forever Security.
yaklang-hack-skills-deserialization-insecure