Communitygithub.com

HTS-ASPM/skills-scanner

Scanner de segurança para skills de agentes de IA, servidores MCP e configurações de harness de agentes (Claude / Cursor / Windsurf / Codex / Gemini). Parte do HTS-ASPM.

O que é skills-scanner?

O HTS-ASPM/skills-scanner é uma ferramenta de análise de segurança especializada em inspecionar skills de agentes de IA, servidores MCP (Model Context Protocol) e arquivos de configuração de harness de agentes. Ele suporta múltiplos ecossistemas de agentes, como Claude Code, Cursor, Windsurf, Codex e Gemini, permitindo que desenvolvedores e profissionais de segurança identifiquem vulnerabilidades, práticas inseguras e configurações incorretas antes da execução. O scanner funciona analisando instruções, permissões, variáveis de ambiente e dependências declaradas nas skills, gerando relatórios detalhados de riscos. Como parte integrante do framework HTS-ASPM, ele ajuda a garantir que skills e integrações de terceiros sejam utilizadas de forma segura, reduzindo a superfície de ataque em ambientes de desenvolvimento aumentados por IA.

Funciona com✓Claude Code✓Codex CLI✓Cursor✓Gemini CLI✓Windsurf
npx skills add HTS-ASPM/skills-scanner

Perguntar na sua IA favorita

Abre um novo chat com esta habilidade de agente já pré-carregada.

Documentação

O que skills-scanner faz?

Scanner de segurança para skills de agentes de IA, servidores MCP e configurações de harness de agentes (Claude / Cursor / Windsurf / Codex / Gemini). Parte do HTS-ASPM.

Habilidades Relacionadas