NS

netxeo/skill-file-security

Developer tools

Эта страница переведена автоматически. Технические детали смотрите в оригинале. Открыть оригинал

77 stars Качество 57 Тренд 18

Одна команда. 29 проверенных в бою проверок безопасности, встроенных в каждый помощник по кодированию ИИ, который вы уже используете, не покидая свою IDE.

Обзор

Интерактивный режим (Умная настройка 5 вопросов): Интерактивный режим автоматически обнаруживает ваш стек (Next.js, Supabase, Docker и т. д.) и задает вам 5 простых вопросов для установки правил безопасности, которые вам действительно нужны. Быстрый режим (Безмолвная установка, обход подсказок и установка всех правил): Вот так. Используйте это в любом проекте. Затем введите / Security-scan в свой ИИ. Ваш ИИ теперь знает 25 категорий безопасности. Уязвимости будут выявлены, а не после. Работает вне коробки с каждым основным помощником по кодированию ИИ. Никакой ручной настройки. Обнаружена неправильная конфигурация Supabase RLS, которая раскрыла бы все пользовательские данные. «Поймал кодированный ключ OpenAI, который должен был пойти в производство»

Обзор (машинный перевод)

Ваш помощник по кодированию ИИ только что стал инженером по безопасности.

Посетить официальный сайт

##Установить. Прямо сейчас.

Интерактивный режим (Умная настройка 5 вопросов):

Интерактивный режим автоматически обнаруживает ваш стек (Next.js, Supabase, Docker и т. д.) и задает вам 5 простых вопросов для установки только тех правил безопасности, которые вам действительно нужны.

Быстрый режим (Безмолвная установка, обход подсказок и установка всех правил):

Вот так. Используйте это в любом проекте. Затем введите [0] в свой ИИ.

##Что только что произошло?

Ваш ИИ теперь знает 25 категорий безопасности. Он будет отмечать уязвимости ** пока вы кодируете **, а не после.

Посмотреть в действии

Команды

Командир! Что он делает [скрыто] [скрыто] | /security-scan | 30-секундное сканирование, только критические вопросы | | /security-audit | Полный аудит + оценка /100 + файл отчета | | /security-fix | Применяет исправления — всегда спрашивает перед касанием кода | [[Т4]] [[Т5]] [[Т5]]] [[Т5]] [[Т]]] [[Т[Т]]][[Т]]][[Т]][[Т]]][[Т]]][[Т]]][[Т]][[Т]]][[Т]]][[Т]][[Т]]][[Т]]][[Т]][[Т]]][[Т]]][[Т]][[Т]]][[Т]][[Т]]][[Т]]][[Т]][[Т]]][[Т]]][[Т]][[Т]]][[Т]]][[Т]][[Т]]][[Т]][[Т]]][[Т]][[Т]]][[Т]]][[Т]][[Т]]][[Т]]][[Т]][[Т]]][[Т]]][[ /security-incident | Полная версия сценария /security-explain | Объясняет правило безопасности или концепцию простым языком |

Покрытие

Эта страница переведена автоматически. Технические детали смотрите в оригинале.

README

Показан фрагмент оригинального README. Открыть оригинал.


Install it. Right now.

Interactive mode (Smart 5-question setup):

npx @netxeo/security-skill

The interactive mode automatically detects your stack (Next.js, Supabase, Docker, etc.) and asks you 5 simple questions to install only the security rules you actually need.

Fast mode (Silent install, bypasses prompts and installs all rules):

npx @netxeo/security-skill --yes       # Installs everywhere (silent)
npx @netxeo/security-skill --all       # Same as --yes
npx @netxeo/security-skill --claude    # Claude only
npx @netxeo/security-skill --cursor    # Cursor only
npx @netxeo/security-skill --windsurf
npx @netxeo/security-skill --cline
npx @netxeo/security-skill --copilot

That’s it. Run this in any project. Then type /security-scan in your AI.


What just happened?

📦 Installing security-skill...

  ✅ Skill files installed → .skills/security/
  ✅ memory-security.md created
  ✅ .gitignore updated (6 security entries added)

  Configuring AI assistants...
  ✅ CLAUDE.md created              ← Claude / Antigravity
  ✅ .claude/commands/ created      ← Claude Code slash commands registered
  ✅ AGENTS.md created              ← OpenAI Codex CLI
  ✅ GEMINI.md created              ← Gemini Code Assist
  ✅ .cursorrules created           ← Cursor
  ✅ .cursor/rules/security.mdc     ← Cursor (new format)
  ✅ .windsurfrules created         ← Windsurf
  ✅ .clinerules created            ← Cline
  ✅ .github/copilot-instructions.md ← GitHub Copilot+
  ✅ .continue/config.yaml created  ← Continue.dev

  ⚡ Run /security-scan in your AI to get started!

Your AI now knows 25 security categories. It will flag vulnerabilities while you code, not after.


See it in action

You: /security-audit
Открыть полный README на GitHub

Рекомендуемые инструменты

Попробуйте другой запрос или уберите фильтр.

Установка

npx skillfish add netxeo/skill-file-security
Новичок в MCP? Начните с руководства на mcpskill.org →