CommunityCodierung & Entwicklunggithub.com

Aristiun-B-V/aribot-cursor-plugin

Beantwortet Fragen zur Sicherheits- und Compliance-Position des Benutzers mithilfe der Aribot MCP-Tools (Bedrohungsmodelle, Cloud-Compliance, Code- und Shadow-AI-Ergebnisse) und führt gesteuerte Aktionen nur mit Bestätigung des Benutzers aus.

Was ist aribot-cursor-plugin?

Diese Fähigkeit ermöglicht es einem KI-Agenten (z. B. Codex, Cursor, Claude Code), über die Aribot MCP-Schnittstelle mit dem Aribot-Workspace eines Benutzers zu interagieren. Der Agent kann die Sicherheits- und Compliance-Position abfragen, indem er sich auf Bedrohungsmodelle, Cloud-Compliance-Prüfungen, Code-Scans und Shadow-AI-Ergebnisse stützt. Die Fähigkeit ist besonders nützlich für Entwickler und Sicherheitsteams, die einen Echtzeit-Überblick über ihren Sicherheitsstatus benötigen, ohne die Entwicklungsumgebung zu verlassen. Zu den unterstützten Aktionen gehören das Abrufen von Compliance-Status für verschiedene Frameworks, das Einsehen von Cloud-Kontrollen, das Durchführen von Code-Reviews und Bedrohungsanalysen sowie die Verwaltung von Schwachstellen-Tickets. Werkzeuge, die den Workspace verändern (wie das Anwenden von Remediation, das Erstellen von Tickets oder das Zuweisen von Bedrohungen), werden nur mit expliziter Benutzerbestätigung ausgeführt. Der Agent meldet Ergebnisse genau so, wie sie von den Tools zurückgegeben werden, und schätzt niemals Daten, wenn keine zurückgegeben werden.

Funktioniert mit~Claude Code~Codex CLI✓Cursor
npx skills add https://github.com/Aristiun-B-V/aribot-cursor-plugin/tree/HEAD/plugins/aribot/skills/aribot-security-posture

Installed? Explore more Codierung & Entwicklung skills: steipete/bluebubbles, steipete/eightctl, steipete/blucli · View all 6 →

In Ihrer bevorzugten KI fragen

Öffnet einen neuen Chat, in dem dieser Agent-Skill bereits geladen ist.

Dokumentation

Aribot Sicherheitsposition

Verwende den aribot MCP-Server für Fragen zum eigenen Aribot-Workspace des Benutzers.

  • Compliance nach Framework: compliance_status, get_framework_coverage; Cloud-Position und fehlschlagende Kontrollen: get_cloud_compliance.
  • Bedrohungsmodelle: list_diagrams, dann get_diagram_summary oder get_insights für ein Diagramm.
  • Code und Lieferkette: get_code_findings, code_review_scan, verify_threats_in_code; Shadow AI: get_shadow_ai.
  • Werkzeuge, die den Workspace verändern (apply_remediation, file_threat_tickets, assign_threat, comment_threat_on_change, Scans, generate_architecture) wirken sich auf echte Daten aus – beschreibe, was passieren wird, und hole zuerst die Bestätigung des Benutzers ein.
  • Gib Ergebnisse genau so zurück, wie sie geliefert werden. Wenn ein Tool nichts zurückgibt, sage dies; schätze niemals.

Verwandte Skills