O que pacote-de-habilidades-dsh-seguranca faz?
Pacote de habilidades de auditoria de segurança para o DeepSeek Harness (dsh): 5 habilidades de agente - varredura de segredos, auditoria de dependências, revisão da cadeia de suprimentos, revisão de injeção de prompt e orquestração de auditoria. Zero código em tempo de execução. Apache-2.0.
Habilidades Incluídas
| Habilidade | Descrição |
|---|---|
| secret-scan | Varredura de segredos - detecta credenciais, chaves API, tokens e outras informações sensíveis em arquivos e saída de comandos. |
| dependency-audit | Auditoria de dependências - analisa arquivos de manifesto (package.json, requirements.txt, etc.) e identifica vulnerabilidades conhecidas. |
| supply-chain-review | Revisão da cadeia de suprimentos - examina artefatos de software para riscos de integridade e origem. |
| prompt-injection-review | Revisão de injeção de prompt - testa sistemas baseados em LLM contra ataques de injeção de prompt, jailbreaks e vazamento de contexto. |
| audit-orchestration | Orquestração de auditoria - coordena múltiplas auditorias em uma única execução sequencial ou paralela. |
Como Usar
Cada habilidade pode ser carregada individualmente ou em conjunto no dsh:
# Carregar todas as habilidades
dsh load PerryLink/dsh-skill-pack-security
# Carregar apenas a varredura de segredos
dsh load PerryLink/dsh-skill-pack-security/secret-scan
Configuração
Nenhuma configuração adicional necessária. As habilidades funcionam com permissões de leitura no sistema de arquivos e acesso à rede para consultas a bancos de dados de vulnerabilidades (quando aplicável).
Licença
Apache-2.0 - Consulte o arquivo LICENSE para mais detalhes.
Contribuição
Contribuições são bem-vindas! Por favor, abra uma issue ou envie um pull request no repositório original.
Notas de Compatibilidade
- DeepSeek Harness: v0.8.0 ou superior
- Modelo de agente: Requer um modelo com capacidade de ferramentas/agente (como DeepSeek-Coder, GPT-4, Claude 3)
- Sistema operacional: Multiplataforma (Linux, macOS, Windows)