Это пакет навыков аудита безопасности Codex, ориентированный на сообщество. Он организует Cordex в рабочий процесс, подходящий для проведения анализа безопасности, предварительных онлайн-проверок безопасности, анализа CTF / диапазона и отчетности по безопасности ИИ.

Если целью является проект, которым вы владеете, который вы поддерживаете, который вы владеете, который вы владеете, у вас есть или у вас уже есть четкий мандат, этот Skyll может помочь с более систематической проверкой безопасности, с акцентом на наиболее приоритетные вопросы, прежде чем вы выйдете в Интернет.

Подходящие сценарии включают:

• Проверьте выпуск Web, API, backend, движущегося приложения, настольного приложения, плагина браузера, CLI, SDK, контейнеров, развертывание облака, CI/CD, npm/pip пакетов и т. Д. Объекты Проверка утечки конфиденциальной информации, такой как API Key, ссылка на базу данных, ключ оплаты, JWT Secret, облачный ключ Проверка входа в систему, доступа, превышения полномочий, сегрегации арендаторов, местоположения объекта, очевидных недостатков безопасности в интерфейсе бэк-офиса Проверка того, были ли платежи, подписки, кредиты, лицензии, права подделаны или обойдены клиентами. Проверьте, содержит ли интерфейсный пакет, пакет приложений, рабочий стол или плагин нераскрытые ключи, интерфейс отладки, исходную карту, внутреннюю логику
• Разрешение CTF, диапазон, анализ доказательного пути титульного актива
• Крах лазеек безопасности ИИ, проблемы с границами инструмента Агента, отчеты о воздействии на инъекцию Обзор кодов с оборонительной точки зрения, таких как OWASP Top 10, XSS, SQL Injection, IDOR, Logic Overstepping, Input Validation, Parametric Query и т. Д.

Этот навык применяется только к целям, для которых он владеет, поддерживает, участвует в разработке, получает разрешение или где правила явно разрешают тестирование. Он не используется для атаки третьих лиц, обхода проверок безопасности платформы, сокрытия намерения атаковать, взлома авторизации или кражи данных.

Что может сделать навык?

Предоставляет три основные модели:

| Режим | Использование [править править код] [T0] [T0] | предварительная проверка безопасности для своих проектов, с приоритетом реальных проблем, связанных с потерями [T1] | Авторизованный анализ CTF / диапазон / Объектный анализ активов, поиск репликабельного пути доказательства | [T2] Сопоставление лазеек безопасности ИИ, проблемы с границами агентов, отчеты об ответственном раскрытии информации

Наиболее распространенным повседневным использованием является:

#Установка

Предпосылки:

• Гита установлена Установка Codex CLI или Codex Desktop

Windows PowerShell

Перезагрузить кодекс после завершения установки.

MacOS/Linux

Перезагрузить кодекс после завершения установки.

Если в наконечнике терминала нет команды [Т3], добавьте [Т4] к [Т5] или используйте непосредственно:

Что он получит, когда будет установлен?

Установите скрипты, копирующие файлы в каталог конфигурации Codex:

• [T6]: Навык настоящего Кодекса, позвони [T7]
• …