К основному содержанию
плагин GitHub Copilot официальный · GitHub

security-best-practices — плагин для GitHub Copilot

Плагин для проверки безопасности промптов и стандартов кода в GitHub Copilot. Пригодится разработчикам, настраивающим AI-промпты с защитой от уязвимостей и предвзятости.

Установить в GitHub Copilot · Команда из источника Все способы и платформы ↓
copilot plugin install security-best-practices@awesome-copilot
Открыть на GitHub

Что делает security-best-practices

Плагин добавляет слэш-команду /security-best-practices:ai-prompt-engineering-safety-review для проверки промптов. Она анализирует запросы на уязвимости, предвзятость и общую эффективность формулировок.

В плагин входят рекомендации по безопасности, методики тестирования и справочные материалы по стандартам кода. Внешние API-ключи не требуются, код доступен под лицензией MIT в составе репозитория Awesome Copilot.

Инструмент пригодится тем, кто передаёт промпты в продакшен и хочет снизить риск инъекций или непредвиденных сбоев модели.

Какие задачи решает

  • проверить AI-промпты на уязвимости и инъекции
  • выявить скрытую предвзятость в инструкциях для модели
  • протестировать эффективность запроса по готовым методикам
  • получить рекомендации по улучшению качества кода

Примеры запросов агенту

  • /security-best-practices:ai-prompt-engineering-safety-review проверь системный промпт для ассистента техподдержки
  • /security-best-practices:ai-prompt-engineering-safety-review найди уязвимости в промпте классификатора сообщений

Как установить security-best-practices

Команда из источника

copilot plugin install security-best-practices@awesome-copilot

Из того же набора554

Весь набор →
git-commit официальный github Скилл разбирает изменения Git, выбирает связанные файлы и создаёт коммит в формате Conventional Commits. Пригодится, когда нужно закоммитить одну или несколько логических частей изменений. GitHub Copilot 47 165установок excalidraw-diagram-generator официальный github Скилл превращает описание на обычном языке в диаграмму Excalidraw. Подойдёт, когда нужно показать процесс, связи между объектами или устройство системы. GitHub Copilot 31 639установок multi-stage-dockerfile официальный github Скилл помогает создавать многоэтапные Dockerfile для разных языков и фреймворков. Пригодится, когда важны размер и состав runtime-образа. GitHub Copilot 29 688установок documentation-writer официальный github Скилл для создания технической документации по фреймворку Diátaxis: туториалы, гайды, справки и объяснения. Предлагает структуру перед написанием. GitHub Copilot 27 757установок prd официальный github Собирает из идеи структурированный PRD с пользовательскими историями, техническими требованиями и рисками. Подходит для планирования новых функций, в том числе с AI. GitHub Copilot 24 035установок refactor официальный github Скилл помогает менять структуру кода без изменения внешнего поведения. Подойдёт для постепенной уборки сложных функций, дублирования и кодовых запахов. GitHub Copilot 22 321установок java-springboot официальный github Задаёт практики разработки Spring Boot-приложений: от структуры проекта до тестов и безопасности. Пригодится, когда Copilot пишет или проверяет Java-код. GitHub Copilot 21 272установок create-readme официальный github Скилл изучает проект и создаёт структурированный README.md. Подойдёт, когда документацию нужно собрать по коду и файлам проекта. GitHub Copilot 19 081установок

Вопросы о security-best-practices

Как установить security-best-practices в GitHub Copilot?

Выполните команду copilot plugin install security-best-practices@awesome-copilot в Copilot CLI.

Что делает команда ai-prompt-engineering-safety-review?

Она разбирает переданный промпт, находит риски безопасности или смещения ответов и предлагает улучшения на базе готовых методик.

Нужны ли отдельные API-ключи для работы плагина?

Плагин работает напрямую внутри Copilot и не запрашивает собственные токены.

Исходный текст

security-best-practices · MIT
# Security & Code Quality Plugin

Security frameworks, accessibility guidelines, performance optimization, and code quality best practices for building secure, maintainable, and high-performance applications.

## Installation

```bash
# Using Copilot CLI
copilot plugin install security-best-practices@awesome-copilot
```

## What's Included

### Commands (Slash Commands)

| Command | Description |
|---------|-------------|
| `/security-best-practices:ai-prompt-engineering-safety-review` | Comprehensive AI prompt engineering safety review and improvement prompt. Analyzes prompts for safety, bias, security vulnerabilities, and effectiveness while providing detailed improvement recommendations with extensive frameworks, testing methodologies, and educational content. |

## Source

This plugin is part of [Awesome Copilot](https://github.com/github/awesome-copilot), a community-driven collection of GitHub Copilot extensions.

## License

MIT

© Awesome Copilot Community · MIT · github/awesome-copilot

Смотрите также

Спонсоры проекта

Компании, которые помогают держать аналитику открытой