DanhDue/check_secure_files

Qu'est-ce que check_secure_files ?

La compétence 'check_secure_files' fait partie de l'ensemble d'outils 'ai-agent-tools' de DanhDue. Elle permet à un agent d'IA (comme Claude Code, Cursor, Codex, etc.) d'analyser un projet et d'identifier les fichiers potentiellement dangereux ou non sécurisés. Cette vérification porte sur la détection de secrets, de mots de passe, de clés API, de fichiers de configuration exposés, ou de tout autre élément sensible qui pourrait compromettre la sécurité du projet. En utilisant cette compétence, les développeurs peuvent automatiser la revue de sécurité de leur base de code, s'assurant que les informations sensibles ne sont pas incluses par inadvertance dans un dépôt Git ou partagées. Elle est conçue pour être intégrée dans le flux de travail d'un agent, offrant une couche de protection supplémentaire lors du développement ou du déploiement. Son fonctionnement repose sur l'analyse des chemins de fichiers et de leur contenu, en se basant sur des listes noires et des patterns prédéfinis pour signaler les risques.