NeVibe · 1
Скиллы и MCP для задач: безопасность
Подборка для Claude Code, Codex и Cursor по теме «Безопасность»: скиллы, субагенты, правила и MCP-серверы, от популярных к нишевым.
Безопасность ИИ-кода: по исследованию Veracode 2025, в 45 % задач модели оставляли уязвимости из OWASP Top 10. Скиллы и правила темы проверяют секреты в коде, инъекции, XSS, авторизацию на клиенте, права доступа к базе. Хук, который блокирует коммит с ключом, надёжнее скилла, который об этом просит. И помните, что сам скилл тоже код: GitHub предупреждает, что скиллы никто не проверяет и в них может быть prompt injection.
