Blacke2902/security-scanner

O que é security-scanner?

O Security Scanner é uma skill para agentes de IA (como Claude Code, Cursor, Codex) que permite identificar vulnerabilidades de segurança em dependências de projetos e Dockerfiles. Ele suporta 8 ecossistemas populares (como npm, PyPI, Maven, RubyGems, etc.) e combina fontes públicas gratuitas (como bancos de dados de CVEs e advisories) com análise de IA para fornecer insights acionáveis. A skill é ativada automaticamente pelo agente quando o usuário solicita uma verificação de segurança, escaneando arquivos como package.json, requirements.txt, Dockerfile e outros. Sua principal vantagem é ser gratuita e baseada em dados públicos, sem depender de serviços pagos, tornando a segurança acessível para desenvolvedores individuais e equipes pequenas. O funcionamento é simples: o agente identifica os arquivos de dependências no diretório do projeto, consulta fontes de vulnerabilidades conhecidas e, opcionalmente, utiliza modelos de linguagem para analisar riscos e sugerir correções.