К основному содержанию
affpapa.org
RU EN
скилл CX Codex GP ChatGPT официальный · OpenAI

triage-finding — скилл для Codex: что делает и как установить

Проверяет найденные уязвимости по коду и файлам SECURITY.md, выставляя вердикт без запуска тестов или правок в репозитории.

Установить в Codex · Через Skills CLI (Vercel) Все способы и платформы ↓ 
npx skills add openai/plugins --skill triage-finding -a codex
Открыть на GitHub

Что делает triage-finding

Скилл сопоставляет входящие отчёты о безопасности с кодовой базой и политиками SECURITY.md. На вход принимаются SARIF-файлы, CVE, отчёты сканеров, bug bounty, задачи из Jira или Linear, а также алерты GitHub вроде Dependabot и Code Scanning. Результат оформляется строго: confirmed, not_actionable или needs_review. Подтвержденные и требующие проверки элементы ранжируются по эксплуатабельности.

Проверка строится только на статическом анализе путей, входных точек и границ доверия. Скилл не запускает сборку, динамические тесты или PoC-эксплойты. Он также не ищет новые баги с нуля и не редактирует файлы с кодом, воспринимая текст тикетов как данные, а не инструкции.

Устанавливать его стоит, когда нужно разобрать внешнюю пачку уязвимостей и отсеять ложные срабатывания по правилам проекта. Если же требуется автоматическое исправление или динамический аудит рантайма, этот скилл не подойдет.

Какие задачи решает

  • разобрать отчёты сканеров SARIF и CVE по кодовой базе
  • отфильтровать ложные срабатывания через политики SECURITY.md
  • импортировать тикеты безопасности из Jira, Linear или GitHub
  • ранжировать подтвержденные уязвимости по степени эксплуатабельности

Примеры запросов агенту

  • Проверь этот CVE по нашему репозиторию и файлу SECURITY.md
  • Разбери алерт Dependabot из GitHub и определи, достижима ли уязвимость в коде
  • Оцени отчёт сканера из тикета Linear и выстави вердикт

Как установить triage-finding

1Через Skills CLI (Vercel)

npx skills add openai/plugins --skill triage-finding -a codex

2Вручную: положить файлы

.agents/skills/triage-finding/SKILL.md

Для всех проектов — ~/.agents/skills/

Из того же набора201

Весь набор →
supabase официальный supabase Скилл помогает настраивать базу данных, аутентификацию и RLS в Supabase без скрытых дыр в безопасности. CX Codex GP ChatGPT 8установок remotion-render официальный Remotion Экспортирует видео и отдельные кадры из проектов Remotion через консольные команды. CX Codex GP ChatGPT 3установок figma-create-new-file официальный Figma Создаёт пустые файлы Figma, FigJam или Slides в черновиках нужной команды. Скилл готовит параметры и planKey перед запуском MCP-инструментов. CX Codex GP ChatGPT 6установок swiftui-performance-audit официальный OpenAI Находит причины просадок кадров, долгого рендеринга и утечек памяти в SwiftUI. Помогает разобрать код вьюшек или подготовить замеры для профилирования. CX Codex GP ChatGPT 109установок swiftui-liquid-glass официальный OpenAI Скилл помогает создавать и проверять интерфейсы SwiftUI с Liquid Glass для iOS 26+. Он нужен при внедрении эффекта, ревью и проверке fallback-сценариев. CX Codex GP ChatGPT 121установок swiftui-ui-patterns официальный OpenAI Скилл помогает собирать и рефакторить SwiftUI-интерфейсы: навигацию, состояние, компоновку и контролы. Подойдёт для новых экранов и правок существующего проекта. CX Codex GP ChatGPT 114установок swiftui-view-refactor официальный OpenAI Скилл наводит порядок в коде SwiftUI: делит разросшиеся экраны на отдельные структуры View и выносит побочные эффекты из body. CX Codex GP ChatGPT 113установок ios-memgraph-leaks официальный OpenAI Скилл захватывает и разбирает утечки памяти iOS из симулятора или .memgraph. Нужен для поиска удерживающих связей и проверки исправлений. CX Codex GP ChatGPT 1 054установок

Похожие

compliance-os Alireza Rezvani Скилл выбирает применимые фреймворки, сопоставляет их контроли и собирает общий план аудита и доказательств. Claude Code 33установок aims-audit Alireza Rezvani Скилл проверяет систему менеджмента ИИ по стандарту ISO/IEC 42001 через шесть контрольных вопросов. Пригодится перед сертификацией, внутренним аудитом или подключением новой модели. Claude Code 31установок git-guardrails-claude-code Matt Pocock Скилл ставит хук Claude Code, который останавливает опасные Git-команды до их запуска. Нужен, если агент не должен делать push или удалять изменения. Claude Code 499 069установок ponytail-review DietrichGebert Скилл проверяет изменения глубже обычного diff: читает связанный код, ищет ошибки, риски, проблемы нагрузки и недостающие тесты. Пригодится для ревью PR и коммитов. Claude Code CX Codex Cursor +1 56 300установок ponytail-audit DietrichGebert Проверяет репозиторий и ранжирует ошибки, риски и лишний код. Подойдёт, если нужен разовый разбор без автоматических правок. Claude Code CX Codex Cursor +1 44 800установок security-audit cloudflare Проверяет кодовую базу на уязвимости и ищет нарушения границ доверия. Пригодится перед релизом или для точечного разбора опасных участков кода. Claude Code CX Codex Cursor +1 52 200установок security-and-hardening addyosmani Помогает проектировать защиту и проверять код на уязвимости при работе с вводом, авторизацией, сессиями и внешними сервисами. Подойдёт перед релизом и при создании функций, которые обрабатывают недоверенные данные. Claude Code CX Codex Cursor +1 69 400установок

Вопросы о triage-finding

Как установить triage-finding в Codex?

Выполните команду npx skills add openai/plugins --skill triage-finding в терминале. Также поддерживается явный флаг платформы -a codex.

Что делает triage-finding?

Он сопоставляет входящие уязвимости с кодом проекта и локальными политиками безопасности, присваивая статус подтвержденной, неактуальной или требующей ревью проблемы.

Исправляет ли этот скилл найденные уязвимости?

Нет, инструмент не вносит правки в файлы проекта и не запускает тесты. Он предназначен исключительно для статической оценки и сортировки готовых отчётов.

Смотрите также

Спонсоры проекта

Компании, которые помогают держать аналитику открытой
Золотой спонсор AI-аналитика спроса на iGaming — индекс, тренды, конкуренты
Nutra.Club Закрытое сообщество Nutra-вертикали от команды M1

Показы, клики и копирования кода — открытая статистика. Мы держим цифры публичными по той же логике, что и сам NeBlask. Стать спонсором