К основному содержанию
affpapa.org
RU EN
скилл CX Codex GP ChatGPT официальный · OpenAI

finding-discovery — скилл для Codex: поиск уязвимостей

Скилл ищет возможные уязвимости в коде или изменениях с учётом модели угроз. Подходит для этапа поиска находок, а не для запуска полного сканирования.

Установить в Codex · Через Skills CLI (Vercel) Все способы и платформы ↓ 
npx skills add openai/plugins --skill finding-discovery -a codex
Открыть на GitHub

Что делает finding-discovery

Скилл помогает исследовать код на технически правдоподобные уязвимости. При проверке изменений он прослеживает влияние затронутого кода на авторизацию, границы доверия, опасные операции и защитные механизмы. Для отдельного запроса на поиск по репозиторию применяется контрольный список без процесса проверки diff.

Перед работой с файлами скилл требует прочитать указания по безопасности и следовать правилам хранения артефактов. Для целевого diff описаны подготовка списков файлов и их проверка; при большом объёме можно задействовать субагентов, если это разрешено настройками сканирования.

Устанавливайте его, когда Codex уже ищет возможные уязвимости или вы явно просите найти их в репозитории либо изменениях. Для полного сканирования PR, коммита, ветки или патча этот скилл не должен быть основным триггером.

Какие задачи решает

  • найти возможные уязвимости в изменённом коде
  • проследить влияние изменений на проверки авторизации
  • проверить связанные файлы, нужные для понимания уязвимого поведения
  • разделить независимые случаи одной уязвимости на отдельные находки

Примеры запросов агенту

  • Проверь эти изменения и найди возможные уязвимости с учётом модели угроз.
  • Проследи, как этот diff влияет на авторизацию и опасные операции.
  • Найди кандидаты на уязвимости в текущем репозитории, не запуская полный scan.

Как установить finding-discovery

1Через Skills CLI (Vercel)

npx skills add openai/plugins --skill finding-discovery -a codex

2Вручную: положить файлы

.agents/skills/finding-discovery/SKILL.md

Для всех проектов — ~/.agents/skills/

Из того же набора201

Весь набор →
supabase официальный supabase Скилл помогает настраивать базу данных, аутентификацию и RLS в Supabase без скрытых дыр в безопасности. CX Codex GP ChatGPT 8установок remotion-render официальный Remotion Экспортирует видео и отдельные кадры из проектов Remotion через консольные команды. CX Codex GP ChatGPT 3установок figma-create-new-file официальный Figma Создаёт пустые файлы Figma, FigJam или Slides в черновиках нужной команды. Скилл готовит параметры и planKey перед запуском MCP-инструментов. CX Codex GP ChatGPT 6установок swiftui-performance-audit официальный OpenAI Находит причины просадок кадров, долгого рендеринга и утечек памяти в SwiftUI. Помогает разобрать код вьюшек или подготовить замеры для профилирования. CX Codex GP ChatGPT 109установок swiftui-liquid-glass официальный OpenAI Скилл помогает создавать и проверять интерфейсы SwiftUI с Liquid Glass для iOS 26+. Он нужен при внедрении эффекта, ревью и проверке fallback-сценариев. CX Codex GP ChatGPT 121установок swiftui-ui-patterns официальный OpenAI Скилл помогает собирать и рефакторить SwiftUI-интерфейсы: навигацию, состояние, компоновку и контролы. Подойдёт для новых экранов и правок существующего проекта. CX Codex GP ChatGPT 114установок swiftui-view-refactor официальный OpenAI Скилл наводит порядок в коде SwiftUI: делит разросшиеся экраны на отдельные структуры View и выносит побочные эффекты из body. CX Codex GP ChatGPT 113установок ios-memgraph-leaks официальный OpenAI Скилл захватывает и разбирает утечки памяти iOS из симулятора или .memgraph. Нужен для поиска удерживающих связей и проверки исправлений. CX Codex GP ChatGPT 1 054установок

Похожие

deploy microsoft Запускает развёртывание проверенных IaC-шаблонов в Azure и проверяет состояние ресурсов. Срабатывает автоматически на четвертом шаге оркестратора azure-app-onboard. Claude Code GitHub Copilot 126установок soc2-audit-prep Alireza Rezvani Скилл проверяет готовность к SOC 2 Type II через шесть вопросов об области аудита, циклах контролей и доказательствах. Подходит до и во время периода наблюдения. Claude Code 25установок iso27001-audit-prep Alireza Rezvani Проверяет готовность ISMS к аудиту по ISO 27001. Запускает жёсткий опросник из 6 тем перед сертификацией, надзором или внутренним аудитом. Claude Code 22установок fda-qsr-audit-prep Alireza Rezvani Скилл проводит проверку готовности к аудиту FDA QSR через 6 вопросов. Подходит для внутреннего аудита, инспекции FDA и ответа на Form 483. Claude Code 17установок git-guardrails-claude-code Matt Pocock Скилл ставит хук Claude Code, который останавливает опасные Git-команды до их запуска. Нужен, если агент не должен делать push или удалять изменения. Claude Code 499 069установок ponytail-review DietrichGebert Скилл проверяет изменения глубже обычного diff: читает связанный код, ищет ошибки, риски, проблемы нагрузки и недостающие тесты. Пригодится для ревью PR и коммитов. Claude Code CX Codex Cursor +1 56 300установок ponytail-audit DietrichGebert Проверяет репозиторий и ранжирует ошибки, риски и лишний код. Подойдёт, если нужен разовый разбор без автоматических правок. Claude Code CX Codex Cursor +1 44 800установок security-audit cloudflare Проверяет кодовую базу на уязвимости и ищет нарушения границ доверия. Пригодится перед релизом или для точечного разбора опасных участков кода. Claude Code CX Codex Cursor +1 52 200установок

Вопросы о finding-discovery

Как установить finding-discovery в Codex?

Выполните npx skills add openai/plugins --skill finding-discovery. Для установки с указанием агента используйте npx skills add openai/plugins --skill finding-discovery -a codex.

Что делает finding-discovery?

Скилл ищет технически правдоподобные уязвимости в коде или изменениях и учитывает модель угроз. Он помогает проследить связанные источники данных, проверки и опасные операции.

Подходит ли finding-discovery для полного сканирования PR?

Нет. Скилл предназначен для этапа поиска находок или явного запроса на поиск уязвимостей; он не должен запускать полное сканирование PR, коммита, ветки или патча.

Смотрите также

Спонсоры проекта

Компании, которые помогают держать аналитику открытой
Золотой спонсор AI-аналитика спроса на iGaming — индекс, тренды, конкуренты
Nutra.Club Закрытое сообщество Nutra-вертикали от команды M1

Показы, клики и копирования кода — открытая статистика. Мы держим цифры публичными по той же логике, что и сам NeBlask. Стать спонсором