Was macht X-Skill-Scanner?
Unternehmensweiter Sicherheitsscanner für KI-Agenten-Fähigkeiten mit 57 Erkennungsmustern in 13 Sicherheitskategorien.
Funktionen
- Plattformunabhängig: Funktioniert mit Claude Code, Cursor, Codex und anderen KI-Agenten-Plattformen.
- Umfassende Abdeckung: 57 Erkennungsmuster über 13 Sicherheitskategorien hinweg.
- CI/CD-Integration: Kann in Pipelines integriert werden, um automatisch Sicherheitslücken zu erkennen.
- Detaillierte Berichte: Ausgabe mit Metriken wie Schweregrad, Erkennungsrate und falsch positiven Warnungen.
Verwendung
CLI
npx 1997xxx/X-Skill-Scanner --scan ./skill.md
API
const scanner = require('1997xxx/X-Skill-Scanner');
const report = await scanner.scan('./skill.md');
console.log(report);
Konfiguration
| Umgebungsvariable | Beschreibung | Standardwert |
|---|---|---|
SCANNER_API_KEY | API-Schlüssel für erweiterte Erkennung | '' |
SCANNER_THRESHOLD | Schweregradschwelle für Warnungen (0-100) | 70 |
Sicherheitskategorien
- Code-Injection
- Prompt-Injection
- Datenschutzverletzungen (PII-Leakage)
- Schädliche Systembefehle
- Unsichere Ausführung von Code
- Umgebungsvariablen-Leckage
- Unberechtigter Netzwerkzugriff
- Dateisystem-Hijacking
- Einschleusen bösartiger Bibliotheken
- Rechteausweitung
- Heuristische Erkennung
- Statische Analyse
- Dynamische Laufzeitprüfung
Lizenz
MIT