CommunitySchreiben & Editierengithub.com

Blacke2902/security-scanner

Scannt Projektabhängigkeiten und Dockerfiles auf bekannte Sicherheitslücken in 8 Ökosystemen mit kostenlosen öffentlichen Quellen und KI-Analyse

Was ist security-scanner?

Das Security Scanner Skill ermöglicht es, Abhängigkeiten und Docker-Images in Ihrem Projekt automatisiert auf Sicherheitslücken zu überprüfen. Es unterstützt 8 verschiedene Ökosysteme, darunter Python (via PyPI), JavaScript/Node (via npm), Java (Maven), .NET (NuGet), Go (via Go Mod), Rust (Cargo), Ruby (Gem) und Container-Images (via Dockerfiles oder Trivy-ähnliche APIs). Die Scan-Ergebnisse stammen aus öffentlichen Quellen wie der National Vulnerability Database (NVD) oder GitHub Advisory Database – kein kostenpflichtiger API-Key erforderlich. Zusätzlich kann eine KI-Analyse (z.B. via Claude oder GPT) durchgeführt werden, um die gefundenen Schwachstellen zu bewerten, zu priorisieren und konkrete Handlungsempfehlungen zu geben. Das Skill ist besonders nützlich für DevOps-Ingenieure und Entwickler, die Sicherheitschecks in ihre CI/CD-Pipeline integrieren möchten, ohne teure kommerzielle Scanner nutzen zu müssen.

Funktioniert mit~Claude Code~Codex CLI~Cursor
npx skills add Blacke2902/security-scanner

Installed? Explore more Schreiben & Editieren skills: steipete/notion, langchain-ai/langchain, bytedance/podcast-generation · View all 6 →

In Ihrer bevorzugten KI fragen

Öffnet einen neuen Chat, in dem dieser Agent-Skill bereits geladen ist.

Dokumentation

Was macht security-scanner?

Scannen Sie Projektabhängigkeiten und Dockerfiles auf bekannte Sicherheitslücken in 8 Ökosystemen mit kostenlosen öffentlichen Quellen und KI-Analyse.

Verwandte Skills