CommunityProgramación y desarrollogithub.com

aribot-cursor-plugin

Responde preguntas sobre la postura de seguridad y cumplimiento del usuario utilizando las herramientas MCP de Aribot (modelos de amenazas, cumplimiento en la nube, hallazgos de código y shadow-AI), y utiliza las acciones gobernadas de Aribot solo con la confirmación del usuario.

¿Qué es aribot-cursor-plugin?

Esta skill permite a un agente de IA (como los de Cursor, Codex, etc.) interactuar con el espacio de trabajo de Aribot para responder preguntas sobre seguridad y cumplimiento normativo. Utiliza el servidor MCP `aribot` para acceder a herramientas como `compliance_status` (estado de cumplimiento), `get_cloud_compliance` (postura en la nube), `list_diagrams` (listar diagramas de amenazas) y `get_code_findings` (hallazgos de código). Es especialmente útil para desarrolladores y equipos de seguridad que desean consultar el estado de su infraestructura sin salir de su IDE o entorno de desarrollo. La skill garantiza que cualquier acción que modifique el espacio de trabajo (como `apply_remediation` o `file_threat_tickets`) se ejecute solo después de que el usuario confirme explícitamente, manteniendo así la seguridad y el control sobre los datos.

Compatible con~Claude Code~Codex CLI✓Cursor
npx skills add https://github.com/Aristiun-B-V/aribot-cursor-plugin/tree/HEAD/plugins/aribot/skills/aribot-security-posture

Installed? Explore more Programación y desarrollo skills: steipete/bluebubbles, steipete/eightctl, steipete/blucli · View all 6 →

Preguntar en tu IA favorita

Abre un nuevo chat con esta habilidad de agente ya precargada.

Documentación

Postura de seguridad de Aribot

Usa el servidor MCP aribot para preguntas sobre el espacio de trabajo de Aribot del usuario.

  • Cumplimiento por marco: compliance_status, get_framework_coverage; postura en la nube y controles fallidos: get_cloud_compliance.
  • Modelos de amenazas: list_diagrams, luego get_diagram_summary o get_insights para un diagrama.
  • Código y cadena de suministro: get_code_findings, code_review_scan, verify_threats_in_code; shadow AI: get_shadow_ai.
  • Herramientas que modifican el espacio de trabajo (apply_remediation, file_threat_tickets, assign_threat, comment_threat_on_change, escaneos, generate_architecture) actúan sobre datos reales: describe lo que ocurrirá y obtén primero la confirmación del usuario.
  • Reporta las cifras exactamente como se devuelven. Si una herramienta no devuelve nada, dilo; nunca estimes.

Skills relacionados