insecure-source-code-management
Description
Uruchom to polecenie w terminalu lub powłoce agenta
Tags & Topics
Dokumentacja umiejętności (SKILL.md)
Zobacz na GitHubPowiązane umiejętności agentów AI
Official hack capability by @yaklang. Streamlines autonomous ai-agents tasks and workflows.
Official code obfuscation deobfuscation capability by @yaklang. Streamlines autonomous ai-agents tasks and workflows.
Official api sec capability by @yaklang. Streamlines autonomous backend tasks and workflows.
Official ssrf server side request forgery capability by @yaklang. Streamlines autonomous backend tasks and workflows.
Powiązane zasoby ekosystemu
Praktyczne poradniki, kluczowa terminologia i skille agentów
Część II. Praca z Codexem – optymalizacja, bezpieczeństwo i zarządzanie zespołem
Codex to nie tylko autouzupełnianie kodu w czacie, ale pełnoprawny agent inżynierski: czyta repozytorium, planuje zmiany, edytuje pliki, uruchamia testy, weryfikuje własne różnice (diffy) oraz potrafi pracować...
Claude Code dodaje zmienną wyłączającą ochronę przed niebezpiecznymi poleceniami
Claude Code zawiera teraz zmienną środowiskową, która pozwala obejść nawet te blokady bezpieczeństwa, które pozostawały aktywne przy --dangerously-skip-permissions.
Hakerzy mogą przejąć kontrolę nad Codex i Claude Code przez złośliwe pliki w folderze Pobrane
Zwykły plik tekstowy w ~/Downloads może zmusić agenty AI do pisania kodu do zmiany ustawień, instalacji malware lub ujawnienia tokenów autoryzacyjnych, według Forever Security.
Jak zapewnić bezpieczeństwo agenta: reguły zatrzymania, zatwierdzanie przez człowieka i sandbox
Agent w środowisku produkcyjnym to proces, który może autonomicznie zapisywać pliki, wykonywać wywołania API, modyfikować dane oraz zużywać tokeny, bez pauz i bez Twojego udziału na każdym etapie.
Tożsamość agenta i DID (zdecentralizowane identyfikatory)
Standardy kryptograficzne (DID, weryfikowalne poświadczenia, mTLS), które zapewniają autonomicznym agentom AI prawnie i technicznie uznaną tożsamość, prawo do podpisywania oraz audyt działań.
Obrona przed pośrednim wstrzykiwaniem promptów
Zestaw metod architektonicznych i programistycznych służących do ochrony autonomicznych agentów AI przed ukrytymi instrukcjami atakującego, osadzonymi na zewnętrznych stronach internetowych, w dokumentach lub interfejsach API.
yaklang-hack-skills-insecure-source-code-management