MCP HubMCP Hub
SKILL·31D217

insecure-defaults

trailofbits
Обновлено 4 months ago
30 просмотров
6,924
597
6,924
Посмотреть на GitHub
Разработкаai

О программе

Этот навык выявляет небезопасные уязвимости типа "отказ в открытом состоянии", такие как жестко заданные секреты и слабая аутентификация, которые позволяют приложениям работать в производственной среде с нарушениями безопасности. Он предназначен для аудита безопасности, проверки конфигураций и анализа обработки переменных окружения. Инструмент отличает критические уязвимости "отказ в открытом состоянии" от безопасных паттернов "отказ в защищённом состоянии", при которых приложение аварийно завершает работу при отсутствии конфигурации.

Быстрая установка

Claude Code

Рекомендуется
Основной
npx skills add trailofbits/skills -a claude-code
Команда плагинаАльтернативный
/plugin add https://github.com/trailofbits/skills
Git клонированиеАльтернативный
git clone https://github.com/trailofbits/skills.git ~/.claude/skills/insecure-defaults

Скопируйте и вставьте эту команду в Claude Code для установки этого навыка

GitHub репозиторий

trailofbits/skills
Путь: plugins/insecure-defaults/skills/insecure-defaults
0
agent-skills
FAQ

Часто задаваемые вопросы

Что такое Skill insecure-defaults?

insecure-defaults — это Claude Skill от trailofbits. Skills объединяют инструкции и ресурсы, которые Claude загружает по мере необходимости, чтобы выполнять задачи, связанные с insecure-defaults, без дополнительных запросов.

Как установить insecure-defaults?

Используйте команды установки на этой странице: добавьте insecure-defaults в Claude Code как плагин или клонируйте репозиторий в каталог skills, затем перезапустите Claude, чтобы загрузить Skill.

К какой категории относится insecure-defaults?

insecure-defaults относится к категории Разработка.

Можно ли использовать insecure-defaults бесплатно?

Да. insecure-defaults размещён на AIMCP и доступен для бесплатной установки.

Похожие навыки

qmd
Разработка

qmd — это локальный инструмент командной строки для поиска и индексирования, который позволяет разработчикам индексировать и осуществлять поиск по локальным файлам с использованием гибридного поиска, сочетающего BM25, векторные эмбеддинги и реранкинг. Он поддерживает как использование через командную строку, так и режим MCP (Model Context Protocol) для интеграции с Claude. Инструмент использует Ollama для создания эмбеддингов и хранит индексы локально, что делает его идеальным для поиска по документации или кодовой базе прямо из терминала.

Просмотреть навык
subagent-driven-development
Разработка

Этот навык выполняет планы реализации, создавая нового суб-агента для каждой независимой задачи, проводя проверку кода между задачами. Он позволяет быстро итерировать, сохраняя контроль качества через этот процесс ревью. Используйте его при работе в основном с независимыми задачами в рамках одной сессии, чтобы обеспечить непрерывный прогресс со встроенными проверками качества.

Просмотреть навык
mcporter
Разработка

Навык mcporter позволяет разработчикам управлять и вызывать серверы Model Context Protocol (MCP) напрямую из Claude. Он предоставляет команды для вывода списка доступных серверов, вызова их инструментов с аргументами, а также для обработки аутентификации и управления жизненным циклом демона. Используйте этот навык для интеграции и тестирования функциональности серверов MCP в вашем рабочем процессе разработки.

Просмотреть навык
adk-deployment-specialist
Разработка

Этот навык развертывает и оркестрирует агентов Vertex AI ADK с использованием протокола A2A, управляя обнаружением AgentCard, отправкой задач и поддерживая инструменты, такие как песочница для выполнения кода и Memory Bank. Он позволяет создавать мультиагентные системы с последовательными, параллельными или циклическими схемами оркестрации на Python, Java или Go. Используйте его, когда требуется развернуть агентов ADK или оркестрировать рабочие процессы агентов в Google Cloud.

Просмотреть навык