Aristiun-B-V/aribot-cursor-plugin

Responda perguntas sobre a postura de segurança e conformidade do usuário usando as ferramentas MCP do Aribot (modelos de ameaça, conformidade em nuvem, descobertas de código e shadow-AI) e execute ações governadas do Aribot somente com a confirmação do usuário.

O que é aribot-cursor-plugin?

Esta skill conecta o assistente de IA ao espaço de trabalho do Aribot, permitindo que o agente responda a perguntas sobre a postura de segurança e conformidade do usuário usando as ferramentas MCP (Model Context Protocol). Comandos de consulta incluem verificar status de conformidade por framework (ex.: `compliance_status`), cobertura de framework (`get_framework_coverage`), conformidade em nuvem e controles com falha (`get_cloud_compliance`), bem como modelos de ameaça via diagramas (`list_diagrams`, `get_diagram_summary`, `get_insights`). Para segurança de código, a skill oferece descobertas de código (`get_code_findings`), varredura de revisão (`code_review_scan`) e verificação de ameaças em código (`verify_threats_in_code`), além de detectar shadow AI (`get_shadow_ai`). A skill é compatível com plataformas como Cursor, Claude Code e Codex, exigindo que o agente descreva o impacto de qualquer ação que modifique o workspace (ex.: `apply_remediation`, `file_threat_tickets`) e obtenha confirmação explícita do usuário antes de executá-la. Os resultados dos relatórios devem ser apresentados exatamente como retornados, sem nenhuma estimativa ou suposição.

Funciona com~Claude Code~Codex CLI✓Cursor
npx skills add https://github.com/Aristiun-B-V/aribot-cursor-plugin/tree/HEAD/plugins/aribot/skills/aribot-security-posture

Installed? Explore more Programação e Desenvolvimento skills: steipete/bluebubbles, steipete/eightctl, steipete/blucli · View all 6 →

Perguntar na sua IA favorita

Abre um novo chat com esta habilidade de agente já pré-carregada.

Documentação

Postura de segurança do Aribot

Use o servidor MCP aribot para perguntas sobre o próprio espaço de trabalho do seu Aribot.

  • Conformidade por framework: compliance_status, get_framework_coverage; postura em nuvem e controles com falha: get_cloud_compliance.
  • Modelos de ameaça: list_diagrams, depois get_diagram_summary ou get_insights para um diagrama específico.
  • Código e cadeia de suprimentos: get_code_findings, code_review_scan, verify_threats_in_code; shadow AI: get_shadow_ai.
  • Ferramentas que modificam o workspace (apply_remediation, file_threat_tickets, assign_threat, comment_threat_on_change, scans, generate_architecture) agem sobre dados reais — descreva o que vai acontecer e obtenha a confirmação do usuário primeiro.
  • Apresente os números dos relatórios exatamente como retornados. Se uma ferramenta não retornar nada, informe isso; nunca estime.

Habilidades Relacionadas