CommunityRecherche & Datenanalysegithub.com

facebookresearch/secpriv-skill

Einheitliche LLM-Agent-Fertigkeit für Code-Reviews, die sowohl Sicherheitslücken (CWE) als auch Datenschutzverletzungen (GDPR) mit einer Detektor-Validator-Methodik abdeckt. Enthält die SKILL.md, einen 128-Fälle-Python-Benchmark in 30 kanonischen Kategorien mit einer zurückgehaltenen echten Negativ-Teilmenge und den Evaluierungsrahmen aus dem SecPriv-Paper.

Was ist secpriv-skill?

Diese Fertigkeit für LLM-basierte Code-Review-Agenten vereinheitlicht die Überprüfung auf Sicherheits- (CWE, Common Weakness Enumeration) und Datenschutzverstöße (GDPR, General Data Protection Regulation) in einem einzigen, zweistufigen Verfahren. Der Detektor identifiziert potenzielle Schwachstellen in Python-Code, während der Validator die Ergebnisse überprüft, Fehlalarme reduziert und genaue, umsetzbare Rückmeldungen liefert. Sie ist für Agenten wie Claude Code, Cursor oder Codex konzipiert, die sich in CI/CD-Pipelines integrieren lassen, und wird mit einem umfassenden Evaluierungsset geliefert: einem 128 Fälle umfassenden Python-Benchmark, der 30 kanonische Kategorien abdeckt und eine zurückgehaltene Teilmenge echter Negative enthält. Das mitgelieferte Evaluierungs-Framework basiert auf dem wissenschaftlichen SecPriv-Paper und ermöglicht eine standardisierte Leistungsmessung. Die Fertigkeit verbessert die Code-Qualität erheblich, indem sie häufige Sicherheits- und Datenschutzprobleme automatisch erkennt, bevor sie in die Produktion gelangen, und reduziert so das Risiko und den manuellen Überprüfungsaufwand.

Funktioniert mit✓Claude Code~Codex CLI~Cursor
npx skills add facebookresearch/secpriv-skill

Installed? Explore more Recherche & Datenanalyse skills: affaan-m/uspto-database, affaan-m/scholar-evaluation, affaan-m/literature-review · View all 6 →

In Ihrer bevorzugten KI fragen

Öffnet einen neuen Chat, in dem dieser Agent-Skill bereits geladen ist.

Dokumentation

Was macht secpriv-skill?

Einheitliche LLM-Agent-Fertigkeit für Code-Reviews, die sowohl Sicherheitslücken (CWE) als auch Datenschutzverletzungen (GDPR) mit einer Detektor-Validator-Methodik abdeckt. Enthält die SKILL.md, einen 128-Fälle-Python-Benchmark in 30 kanonischen Kategorien mit einer zurückgehaltenen echten Negativ-Teilmenge und den Evaluierungsrahmen aus dem SecPriv-Paper.

Verwandte Skills