Compétence de balayage de sécurité pour les agents d'IA de codage vérifiant automatiquement les déploiements
Un développeur a créé une compétence de scan de sécurité pour les agents d'IA de codage qui vérifie automatiquement les déploiements pour détecter les vulnérabilités courantes. Cette compétence a été créée après que le développeur a trouvé à plusieurs reprises des fichiers .env exposés et des ports ouverts dans les applications après que son agent les a déployées.
Fonctionnement
Le fichier de compétence permet aux agents d'IA de codage de vérifier automatiquement leurs propres déploiements. Il exécute un scan après chaque déploiement, recherchant plusieurs problèmes de sécurité spécifiques :
- Secrets exposés (mentionnés spécifiquement : fichiers .env)
- Ports de base de données ouverts
- En-têtes de sécurité manquants
- Code source divulgué
Le scan prend environ 30 secondes. Le développeur note qu'il s'agit d'une mesure proactive pour détecter les problèmes de sécurité immédiatement après le déploiement plutôt que de les découvrir plus tard.
Disponibilité et discussion
La compétence a été publiée sur ClawHub à https://clawhub.ai/doureios39/preflyt. Le développeur demande à la communauté si d'autres ont créé des compétences similaires liées à la sécurité pour leurs agents d'IA de codage.
Ce type de scan de sécurité automatisé est particulièrement pertinent pour les agents d'IA de codage, qui peuvent déployer rapidement des applications mais peuvent ne pas avoir de validation de sécurité intégrée. Les vérifications automatisées post-déploiement peuvent aider à détecter les mauvaises configurations courantes avant qu'elles ne deviennent des incidents de sécurité.
📖 Read the full source: r/clawdbot
👀 See Also
ExposureGuard MCP Server ajoute l'analyse de sécurité des domaines à Claude Desktop
Un développeur a créé un serveur MCP pour l'analyse de sécurité des domaines en utilisant Claude Code, exposant quatre outils qui vérifient SPF, DMARC, SSL, les en-têtes de sécurité, DNSSEC, les ports ouverts, MX et HTTPS. Le serveur est disponible via pip install exposureguard-mcp avec un niveau gratuit de 100 appels API par jour.
Modèle de Dépôt de Code Claude pour les Applications Spring Boot
Un dépôt GitHub fournit un modèle Claude Code pour générer des applications Spring Boot avec les meilleures pratiques pour l'intégration de bases de données, le déploiement Kubernetes et les tests d'intégration avec Testcontainers.
Système de Mémoire Automatique Open Source pour Agents LLM Atteint une Précision de Rappel de 94 %
Un développeur a créé un plugin de mémoire pour les agents basés sur LLM qui extrait, classe et conserve automatiquement des faits entre les sessions sans commandes explicites de l'utilisateur. Le système a atteint une précision de 94,2 % sur un benchmark de rappel avec 52 points de contrôle, utilisant des fichiers markdown structurés plutôt que des bases de données vectorielles.
Usage4Claude 3.0.0 : Traqueur de barre de menus macOS open source pour Claude et Codex
Usage4Claude 3.0.0 ajoute la prise en charge optionnelle de Codex, la connexion intégrée au navigateur pour Claude, le changement de compte multiples et des notifications localisées.