CommunityPesquisa e Análise de Dadosgithub.com

theinfosecguy/razin

Scanner de análise estática para habilidades de agentes LLM SKILL.md com descobertas de segurança determinísticas.

O que é razin?

Razin é um scanner de análise estática projetado especificamente para examinar arquivos SKILL.md que descrevem habilidades de agentes LLM (como Claude Code, Cursor, Codex, etc.). Ele identifica de forma determinística potenciais problemas de segurança, como exposição de variáveis de ambiente, permissões excessivas ou comandos inseguros definidos nas habilidades. A ferramenta é útil para desenvolvedores e equipes de segurança que desejam auditar habilidades de agentes antes de implantá-las, garantindo que não contenham configurações arriscadas. Suporta análise baseada em regras predefinidas e gera relatórios claros de achados, integrando-se facilmente a pipelines de CI/CD para verificações automatizadas de segurança.

Funciona com✓Claude Code~Codex CLI~Cursor
npx skills add theinfosecguy/razin

Installed? Explore more Pesquisa e Análise de Dados skills: affaan-m/uspto-database, affaan-m/scholar-evaluation, affaan-m/literature-review · View all 6 →

Ver original→Navegar por todas as habilidades

Perguntar na sua IA favorita

Abre um novo chat com esta habilidade de agente já pré-carregada.

OpenAIChatGPTClaudeClaudeGeminiGeminiGrokGrokPerplexityPerplexityDeepSeekDeepSeek

Documentação

O que razin faz?

Scanner de análise estática para habilidades de agentes LLM SKILL.md com descobertas de segurança determinísticas.

Descrição

O Razin é uma ferramenta de linha de comando que analisa arquivos SKILL.md em busca de padrões inseguros, como:

  • Uso de variáveis de ambiente sensíveis
  • Comandos que podem executar ações arbitrárias
  • Permissões excessivas ou mal configuradas

Como usar

razin scan path/to/SKILL.md

Isso gerará um relatório com todos os achados de segurança, classificados por severidade.

Recursos

  • Análise estática determinística
  • Regras de segurança pré-definidas
  • Suporte a saída em JSON e formato legível
  • Fácil integração com CI/CD

Exemplo de saída

[ALTO] Variável de ambiente 'API_KEY' exposta no comando 'run_script'
[MÉDIO] Permissão 'sudo' concedida sem necessidade explícita

Contribuindo

Contribuições são bem-vindas! Abra uma issue ou envie um pull request no repositório oficial.

Habilidades Relacionadas

affaan-m/uspto-database

USPTO patent and trademark data workflow for official record lookup, PatentSearch queries, TSDR checks, assignment data, and reproducible IP research logs.

community

affaan-m/scholar-evaluation

Structured scholarly-work evaluation for papers, proposals, literature reviews, methods sections, evidence quality, citation support, and research-writing feedback.

community

affaan-m/literature-review

Systematic literature-review workflow for academic, biomedical, technical, and scientific topics, including search planning, source screening, synthesis, citation checks, and evidence logging.

community

affaan-m/everything-claude-code

The agent harness performance optimization system. Skills, instincts, memory, security, and research-first development for Claude Code, Codex, Opencode, Cursor and beyond.

community

forrestchang/andrej-karpathy-skills

Agent skill repository discovered by 10x-chat research.

community

langgenius/backend-code-review

Review backend code for quality, security, maintainability, and best practices based on established checklist rules. Use when the user requests a review, analysis, or improvement of backend files (e.g., `.py`) under the `api/` directory. Do NOT use for frontend files (e.g., `.tsx`, `.ts`, `.js`). Supports pending-change review, code snippets review, and file-focused review.

community
← More Pesquisa e Análise de Dados skills