NeVibeCode · 11 карточек
Хуки по теме «Безопасность»
Хуки по теме «Безопасность»: у каждой карточки — что делает, команда установки и примеры запросов.
dependency-checker хук Хук на PostToolUse: после правки файла зависимостей запускает аудит пакетов и показывает, что устарело или уязвимо.
2 314установок
security-scanner хук Хук запускает проверку безопасности каждый раз, когда Claude правит или создаёт файл. Ищет уязвимости и захардкоженные секреты.
2 256установок
file-protection хук Хук блокирует Edit, MultiEdit и Write для путей, совпавших с заданными шаблонами. Он пригодится, чтобы агент случайно не изменил системные файлы или production-конфигурацию.
1 668установок
secrets-scanner
официальный хук Сканирует изменённые за сессию файлы на утёкшие ключи и пароли перед коммитом. Пригодится, когда агент правит код быстро и легко тащит в него токен.
★ 40 451звёзд репо
governance-audit
официальный хук Хук перехватывает промпты к GitHub Copilot и ищет опасные команды до их запуска агентом. Записывает события в локальный JSON-лог и блокирует рискованные действия при строгих настройках.
★ 40 451звёзд репо
dependency-license-checker
официальный хук Хук для GitHub Copilot, который в конце сессии агента сканирует новые зависимости и помечает копилефт-лицензии до коммита.
★ 40 451звёзд репо
env-file-protection хук Хук блокирует вызовы Write к файлам .env*, чтобы агент случайно не перезаписал секреты. Ставится одной командой в настройки Claude.
279установок
shell-wrapper-guard хук Перехватывает опасные команды, спрятанные в оболочках вроде sh -c и python3 -c. Помогает закрыть обходы прямых проверок команд.
212установок
ai-bash-guard хук Перед выполнением bash-команды AI-агент проверяет её на деструктивные паттерны — рекурсивные удаления, force push в защищённые ветки, drop таблиц, утечки учётных данных — и блокирует выполнение с объяснением.
80установок
doordash-group-checkout-gate хук Хук перепроверяет аллергены в момент оформления группового заказа DoorDash через dd-cli и блокирует оплату, если находит опасное совпадение.
24установок
doordash-allergy-checkout-gate хук Хук проверяет корзину DoorDash перед переходом к оформлению и блокирует команду при совпадении с аллергенами или устаревшей проверке. Это дополнительная защита от ошибок агента, не медицинская гарантия.
23установок
