К основному содержанию
affpapa.org
RU EN
скилл CX Codex GP ChatGPT официальный · OpenAI

security-scan · openai — скилл для Codex: аудит безопасности и установка

Проводит однопроходный аудит безопасности репозитория или заданной области кода. Пригодится для общей проверки без анализа diff.

Установить в Codex · Через Skills CLI (Vercel) Все способы и платформы ↓ 
npx skills add openai/plugins --skill security-scan -a codex
Открыть на GitHub

Что делает security-scan

Скилл проверяет исходный код репозитория или выбранного пути, пакета, папки либо подмодуля. Он собирает вопросы безопасности, изучает подтверждающие их участки кода и формирует отчёт Codex Security. Для такой проверки нужен исходный код, а не список изменений.

Это стандартный однопроходный аудит. Проверка pull request, коммита, ветки или изменений в рабочем дереве не входит в его назначение; для глубокого многоэтапного анализа он тоже не предназначен. Это повод выбрать другой сценарий, если нужно оценить именно изменения.

Перед аудитом скилл проверяет доступность нужных возможностей и учитывает заданную область, модель угроз и применимые правила SECURITY.md. В описанном процессе используются Python и скрипты из состава скилла; способ запуска зависит от хоста Codex. Исходник обрезан, поэтому детали последующих этапов здесь не перечислены.

Какие задачи решает

  • проверить безопасность всего репозитория за один проход
  • ограничить аудит выбранной папкой или подмодулем
  • сопоставить находки с исходным кодом и моделью угроз
  • сформировать отчёт Codex Security

Примеры запросов агенту

  • Проведи стандартный аудит безопасности всего репозитория.
  • Проверь безопасность папки `src/api` в этом проекте.
  • Выполни однопроходный аудит подмодуля `packages/auth` с учётом `SECURITY.md`.

Как установить security-scan

1Через Skills CLI (Vercel)

npx skills add openai/plugins --skill security-scan -a codex

2Вручную: положить файлы

.agents/skills/security-scan/SKILL.md

Для всех проектов — ~/.agents/skills/

Из того же набора201

Весь набор →
supabase официальный supabase Скилл помогает настраивать базу данных, аутентификацию и RLS в Supabase без скрытых дыр в безопасности. CX Codex GP ChatGPT 8установок remotion-render официальный Remotion Экспортирует видео и отдельные кадры из проектов Remotion через консольные команды. CX Codex GP ChatGPT 3установок figma-create-new-file официальный Figma Создаёт пустые файлы Figma, FigJam или Slides в черновиках нужной команды. Скилл готовит параметры и planKey перед запуском MCP-инструментов. CX Codex GP ChatGPT 6установок swiftui-performance-audit официальный OpenAI Находит причины просадок кадров, долгого рендеринга и утечек памяти в SwiftUI. Помогает разобрать код вьюшек или подготовить замеры для профилирования. CX Codex GP ChatGPT 109установок swiftui-liquid-glass официальный OpenAI Скилл помогает создавать и проверять интерфейсы SwiftUI с Liquid Glass для iOS 26+. Он нужен при внедрении эффекта, ревью и проверке fallback-сценариев. CX Codex GP ChatGPT 121установок swiftui-ui-patterns официальный OpenAI Скилл помогает собирать и рефакторить SwiftUI-интерфейсы: навигацию, состояние, компоновку и контролы. Подойдёт для новых экранов и правок существующего проекта. CX Codex GP ChatGPT 114установок swiftui-view-refactor официальный OpenAI Скилл наводит порядок в коде SwiftUI: делит разросшиеся экраны на отдельные структуры View и выносит побочные эффекты из body. CX Codex GP ChatGPT 113установок ios-memgraph-leaks официальный OpenAI Скилл захватывает и разбирает утечки памяти iOS из симулятора или .memgraph. Нужен для поиска удерживающих связей и проверки исправлений. CX Codex GP ChatGPT 1 054установок

Другие версии security-scan

security-scan affaan-m Проверяет папку .claude/ на утечки секретов, опасные разрешения и инъекции в хуках. Пригодится, когда правите settings.json или подключаете новый MCP-сервер. Claude Code CX Codex Cursor +1 4 700установок

Похожие

agent-decision-receipts Alireza Rezvani Создаёт квитанции с Ed25519 и постквантовой подписью на важные действия агента вроде деплоя или переводов. Позволяет подтвердить решение оффлайн по одному сертификату. Claude Code 44установок compliance-os Alireza Rezvani Скилл выбирает применимые фреймворки, сопоставляет их контроли и собирает общий план аудита и доказательств. Claude Code 33установок git-guardrails-claude-code Matt Pocock Скилл ставит хук Claude Code, который останавливает опасные Git-команды до их запуска. Нужен, если агент не должен делать push или удалять изменения. Claude Code 499 069установок ponytail-review DietrichGebert Скилл проверяет изменения глубже обычного diff: читает связанный код, ищет ошибки, риски, проблемы нагрузки и недостающие тесты. Пригодится для ревью PR и коммитов. Claude Code CX Codex Cursor +1 56 300установок ponytail-audit DietrichGebert Проверяет репозиторий и ранжирует ошибки, риски и лишний код. Подойдёт, если нужен разовый разбор без автоматических правок. Claude Code CX Codex Cursor +1 44 800установок security-audit cloudflare Проверяет кодовую базу на уязвимости и ищет нарушения границ доверия. Пригодится перед релизом или для точечного разбора опасных участков кода. Claude Code CX Codex Cursor +1 52 200установок security-and-hardening addyosmani Помогает проектировать защиту и проверять код на уязвимости при работе с вводом, авторизацией, сессиями и внешними сервисами. Подойдёт перед релизом и при создании функций, которые обрабатывают недоверенные данные. Claude Code CX Codex Cursor +1 69 400установок

Вопросы о security-scan

Как установить security-scan в Codex?

Выполните npx skills add openai/plugins --skill security-scan. Для установки с явным выбором Codex используйте npx skills add openai/plugins --skill security-scan -a codex.

Что делает security-scan?

Проводит однопроходный аудит безопасности репозитория или заданной области кода и готовит отчёт Codex Security.

Подходит ли security-scan для проверки pull request?

Нет. Скилл рассчитан на аудит без анализа diff; для pull request, коммитов, веток и изменений в рабочем дереве нужен другой сценарий.

Смотрите также

Спонсоры проекта

Компании, которые помогают держать аналитику открытой
Золотой спонсор AI-аналитика спроса на iGaming — индекс, тренды, конкуренты
Nutra.Club Закрытое сообщество Nutra-вертикали от команды M1

Показы, клики и копирования кода — открытая статистика. Мы держим цифры публичными по той же логике, что и сам NeBlask. Стать спонсором