Mapeia as ações de um agente de codificação de IA — ou um repositório — para o OWASP Agentic Top 10 e controles de frameworks de conformidade, revelando possíveis achados com citações. Scanner Rust + habilidade de agente, saída SARIF.
O SuarezPM/apohara-compliance é uma habilidade especializada para agentes de codificação de IA (como Claude Code, Cursor ou Codex) que atua como um scanner de segurança e conformidade. Ele analisa as ações realizadas por um agente de IA em um repositório, ou o próprio repositório, e as mapeia para o OWASP Agentic Top 10, um padrão emergente de riscos de segurança específicos para agentes de IA. Além disso, ele também verifica a conformidade com controles de frameworks estabelecidos, gerando relatórios no formato SARIF (Static Analysis Results Interchange Format), que é amplamente suportado por ferramentas de análise estática e integração contínua. A ferramenta é implementada como um scanner escrito em Rust, combinado com uma skill de agente que interage com o ambiente de desenvolvimento, fornecendo não apenas alertas genéricos, mas sim resultados com citações precisas das evidências encontradas, facilitando a correção e auditoria. Para desenvolvedores que utilizam assistentes de IA, esta skill é crucial para garantir que o código gerado ou modificado pelo agente esteja alinhado com práticas de segurança e compliance, prevenindo vulnerabilidades como injeção de prompt, vazamento de dados ou ações não autorizadas. Ela é útil tanto em estágios de desenvolvimento quanto em pipelines de CI/CD, e sua saída SARIF permite fácil integração com sistemas de gerenciamento de vulnerabilidades e quadros de conformidade.
npx skills add SuarezPM/apohara-complianceInstalled? Explore more Programação e Desenvolvimento skills: steipete/bluebubbles, steipete/eightctl, steipete/blucli · View all 6 →
Mapeia as ações de um agente de codificação de IA — ou um repositório — para o OWASP Agentic Top 10 e controles de frameworks de conformidade, revelando possíveis achados com citações. Scanner Rust + habilidade de agente, saída SARIF.
Send and manage iMessages via BlueBubbles, including attachments, tapbacks, edits, replies, and groups.
Control Eight Sleep pods (status, temperature, alarms, schedules).
BluOS CLI (blu) for discovery, playback, grouping, and volume.
Create, search, and manage Bear notes via grizzly CLI.
Capture frames or clips from RTSP/ONVIF cameras.
Search GIF providers with CLI/TUI, download results, and extract stills/sheets.