Sicherheitsüberprüfungsfunktion für KI-Codierungsagenten überprüft Bereitstellungen automatisch.
Ein Entwickler hat ein Sicherheits-Scanning-Skill für KI-Coding-Agenten erstellt, das Bereitstellungen automatisch auf häufige Schwachstellen überprüft. Das Skill wurde entwickelt, nachdem der Entwickler wiederholt offengelegte .env-Dateien und offene Ports in Anwendungen gefunden hatte, nachdem sein Agent sie deployed hatte.
So funktioniert es
Die Skill-Datei ermöglicht es KI-Coding-Agenten, ihre eigenen Bereitstellungen automatisch zu überprüfen. Sie führt nach jedem Deployment einen Scan durch, der nach mehreren spezifischen Sicherheitsproblemen sucht:
- Offengelegte Geheimnisse (speziell erwähnt: .env-Dateien)
- Offene Datenbank-Ports
- Fehlende Sicherheitsheader
- Geleakter Quellcode
Der Scan dauert etwa 30 Sekunden. Der Entwickler betont, dass dies eine proaktive Maßnahme ist, um Sicherheitsprobleme unmittelbar nach dem Deployment zu erkennen, anstatt sie später zu entdecken.
Verfügbarkeit und Diskussion
Das Skill wurde auf ClawHub unter https://clawhub.ai/doureios39/preflyt veröffentlicht. Der Entwickler fragt die Community, ob andere ähnliche sicherheitsbezogene Skills für ihre KI-Coding-Agenten erstellt haben.
Diese Art von automatisiertem Sicherheits-Scanning ist besonders relevant für KI-Coding-Agenten, die Anwendungen schnell bereitstellen können, aber möglicherweise keine integrierte Sicherheitsvalidierung haben. Automatisierte Post-Deployment-Prüfungen können helfen, häufige Fehlkonfigurationen zu erkennen, bevor sie zu Sicherheitsvorfällen werden.
📖 Read the full source: r/clawdbot
👀 Siehe auch
Open-Source-MCP-Server verbindet Claude mit der Mailchimp-API
Ein Entwickler hat einen Mailchimp MCP-Server mit Claude Code erstellt, der 53 Tools für Kampagnen, Zielgruppen, Berichte, Automatisierungen und E-Commerce mit integrierten Sicherheitsmodi und schreibgeschützter Konfiguration bietet.
Screenbox: Open-Source-Virtuelle Desktops für KI-Agenten, vollständig per Sprache erstellt
Screenbox bietet isolierte Linux-Desktops in Docker für KI-Agenten und löst Konflikte, wenn mehrere Agenten parallel laufen. Das Projekt wurde vollständig mit Sprachbefehlen über Claude Code erstellt, und der Ersteller hat keine einzige Codezeile gesehen.
Claude Code verhindert Störungen zwischen Chrome-Tabs bei mehreren Sitzungen
Ein Entwickler hat drei Hooks (session-start, capture-tab-id, enforce-tab-id) erstellt, die jede Claude-Code-Sitzung an ihren eigenen Chrome-Tab binden. Dadurch wird verhindert, dass Sitzungen während Testläufen und Formularausfüllungen versehentlich auf Tabs anderer Sitzungen zugreifen.
Claude Usage Monitor: Kostenlose macOS-Menüleisten-App zur Überwachung der Claude.ai-Limits
Ein Entwickler hat Claude Usage Monitor erstellt, eine kostenlose macOS-Menüleisten-App, die die Claude.ai-Nutzung mit farbcodierten Symbolen, Live-Zählern und Reset-Timern anzeigt. Die App liest direkt aus Claude.ai-Sitzungen, ohne dass ein API-Schlüssel erforderlich ist.