Capture erros de configuração de CI/CD e permissões da era dos…

Capture erros de configuração de CI/CD e permissões da era dos agentes antes do deploy com Ship Safe

Execute o Ship Safe antes de um release quando um agente precisar de uma verificação pré-deploy para configurações incorretas de CI/CD, riscos de permissão, exposição de segredos, perigos relacionados a MCP e problemas de dependências.

Pré-requisitos

Node.js ou executor de pacotes, repositório ou configuração de CI para escanear

Instalação

Use o caminho de instalação ou configuração upstream que corresponda ao seu ambiente:

• npx ship-safe
• npx ship-safe audit .
• npx ship-safe agent .
• npx ship-safe agent . --severity critical # apenas achados críticos

Notas de uso básico ou primeiros passos:

• bash

• REPL interativo — escaneie, corrija, faça perguntas em uma sessão

• Auditoria completa: segredos + 23 agentes + dependências + plano de remediação

• Fonte: https://github.com/asamassekou10/ship-safe

• Extraído de documentação upstream: https://raw.githubusercontent.com/asamassekou10/ship-safe/HEAD/README.md

Documentação

• https://github.com/asamassekou10/ship-safe

Fonte

• Agent Skill Exchange