Was macht agent-infra-security?
Schützen Sie KI-Codierungsagenten mit Incident-Response-Fähigkeiten vor Kompromittierungen der Abhängigkeiten und Lieferkette.
Übersicht
Dieses Skill-Paket ermöglicht es KI-Codierungsagenten, Sicherheitsvorfälle in Bezug auf Softwareabhängigkeiten und die Lieferkette zu erkennen und darauf zu reagieren. Es ist darauf ausgelegt, die Integrität des Entwicklungsprozesses zu bewahren, indem es automatisierte Reaktionen auf Bedrohungen wie bösartige Pakete, manipulierte Build-Skripte oder kompromittierte Registrys bietet.
Funktionen
- Erkennung: Identifiziert verdächtige Abhängigkeiten, unsichere Versionen oder Anomalien in Paketmanifesten.
- Analyse: Untersucht transitive Abhängigkeiten und deren Herkunft auf potenzielle Risiken.
- Reaktion: Führt Playbooks zur Isolierung, Quarantäne oder Bereinigung kompromittierter Komponenten aus.
- Reporting: Erstellt Berichte über Sicherheitsvorfälle und ergriffene Maßnahmen.
Unterstützte Plattformen
- Claude Code
- Cursor
- Codex
Installation
Fügen Sie dieses Skill zu Ihrem Agentenkonfigurationsfile hinzu:
skills:
- name: lordi2809/agent-infra-security
version: latest
Verwendung
Nach der Installation kann der Agent bei Bedarf auf Incident-Response-Playbooks zugreifen. Beispiel für einen Prompt:
Prüfe die Abhängigkeiten in der package.json auf bekannte Schwachstellen und führe bei Bedarf eine automatisierte Reaktion durch.
Der Agent wird dann:
- Die Abhängigkeiten analysieren.
- Eine Liste potenzieller Risiken erstellen.
- Gemäß den Playbooks handeln (z. B. Paket entfernen, Update empfehlen).
Konfiguration
Umgebungsvariablen:
AGENT_INFRA_SECURITY_PLAYBOOK_PATH: Pfad zu benutzerdefinierten PlaybooksAGENT_INFRA_SECURITY_LOG_LEVEL: Log-Level (debug, info, warn, error)
Lizenz
MIT