Skip to main content
securityVerified

ghost-scan-code

by @ghostsecurityskills
Global5.2k
Comunidade GotBurnout0

Description

Official ghost scan code capability by @ghostsecurity. Streamlines autonomous security tasks and workflows.
Instalação rápida para agentes
Selecione o ambiente:
$npx skills add https://github.com/ghostsecurity/skills --skill ghost-scan-code

Execute este comando no seu terminal ou shell do agente

Tags & Topics

#security
Selo para o README
GotBurnout installs badge
[![GotBurnout](https://gotburnout.io/api/badge/skill/ghostsecurity-skills-ghost-scan-code)](https://gotburnout.io/en/skills/ghostsecurity-skills-ghost-scan-code)

Documentação da Skill (SKILL.md)

Ver no GitHub

Habilidades de Agentes de IA Relacionadas

Recursos relacionados do ecossistema

Guias práticos, terminologia essencial e skills de agentes

Guia prático

Parte II. Como trabalhar com Codex + otimização/segurança/equipe

Codex não é apenas autocompletar código no chat, mas um agente de engenharia completo: ele lê o repositório, planeja alterações, edita arquivos, executa testes, verifica seus próprios diffs e sabe trabalhar...

Notícia

Claude Code adiciona variável para desativar proteção contra comandos perigosos

O Claude Code agora inclui uma variável de ambiente que permite ignorar até os bloqueios de segurança que continuavam ativos com --dangerously-skip-permissions.

Notícia

Hackers podem tomar controle de Codex e Claude Code por meio de arquivos maliciosos na pasta Downloads

Um simples arquivo de texto em ~/Downloads pode fazer agentes de IA de programação alterarem configurações, instalarem malware ou vazarem tokens de autorização, segundo a Forever Security.

Guia prático

Como tornar um agente seguro: regras de parada, aprovação humana e sandbox

Um agente em produção é um processo que pode escrever arquivos, realizar chamadas de API, modificar dados e consumir tokens de forma autônoma, sem pausas e sem a sua participação em cada etapa.

Conceito do glossário

Identidade de Agentes e DIDs (Identificadores Descentralizados)

Padrões criptográficos (DIDs, Credenciais Verificáveis, mTLS) que garantem aos agentes de IA autônomos uma identidade legal e tecnicamente reconhecida, capacidade de assinatura e auditabilidade das ações.

Conceito do glossário

Defesa contra Injeção Indireta de Prompt

Conjunto de métodos arquitetônicos e de software para proteger agentes autônomos de IA contra instruções ocultas do atacante, inseridas em páginas web externas, documentos ou APIs.

Slug: ghostsecurity-skills-ghost-scan-code
GitHub