Навык сканирования безопасности для ИИ-агентов программирования автоматически проверяет развертывания.
Разработчик опубликовал файл навыка для сканирования безопасности ИИ-агентов программирования, который автоматически проверяет развертывания на наличие распространенных проблем безопасности. Инструмент был создан после того, как разработчик неоднократно находил раскрытые файлы .env и открытые порты в приложениях после их развертывания ИИ-агентами.
Что делает навык
Файл навыка позволяет ИИ-агентам программирования запускать автоматическое сканирование безопасности после каждого развертывания. Согласно источнику, он специально ищет:
- Раскрытые секреты (например, файлы .env)
- Открытые порты баз данных
- Отсутствующие заголовки безопасности
- Утечку исходного кода
Сканирование завершается примерно за 30 секунд. Разработчик отмечает, что это решает практическую проблему: «Я постоянно находил раскрытые файлы .env и открытые порты в приложениях после того, как мой агент их развертывал».
Техническая реализация
Навык доступен на ClawHub по адресу https://clawhub.ai/doureios39/preflyt. Разработчик идентифицирует себя как /u/doureios39 на Reddit и активно ищет отзывы о реализации.
Для контекста, навыки в экосистемах ИИ-агентов программирования, таких как OpenClaw, обычно состоят из файлов конфигурации или скриптов, которые расширяют возможности агента. Этот конкретный навык, по-видимому, интегрирует сканирование безопасности непосредственно в рабочий процесс развертывания, позволяя агентам автоматически проводить самопроверку своей работы.
Инструменты сканирования безопасности для развертываний обычно работают, проверяя открытые конечные точки, анализируя заголовки ответов и сканируя на наличие чувствительных файлов, которые не должны быть общедоступными. Интеграция этого в качестве шага после развертывания помогает выявлять ошибки конфигурации до того, как они станут инцидентами безопасности.
📖 Прочитать полный источник: r/openclaw
👀 Смотрите также
SquarePact Word Add-In подключается к шлюзу OpenClaw для агентского редактирования документов
Адд-ин SquarePact для Word подключается к вашему собственному шлюзу OpenClaw через веб-сокет. Агент предлагает правки в виде карточек для одобрения, с обнаружением устаревших правок и логикой повторных попыток для некорректного JSON от маленьких моделей.
Routerly: Самостоятельно размещаемый шлюз для LLM с политиками маршрутизации в реальном времени и контролем бюджета
Routerly — это бесплатный, открытый, саморазмещаемый шлюз для LLM, который обеспечивает выбор модели во время выполнения на основе политик маршрутизации, таких как самая дешёвая, самая быстрая или самая способная, а также лимиты бюджета на уровне проекта с отслеживанием затрат на токен. Он совместим с OpenAI для простой интеграции с такими инструментами, как Cursor, LangChain и Open WebUI.
Отслеживаемые 5 крупнейших коллекций Claude Code SKILL.md на GitHub — сортируемая таблица с автообновлением
Создал сортируемую таблицу пяти лучших репозиториев с коллекциями навыков (в сумме 125k звезд) с количеством звезд и навыков, автоматически обновляемую по команде /workflows:skill-collections.
Tycono: Открытая платформа для ИИ-агентов с организационной структурой и автономными циклами улучшений
Tycono — это открытая платформа, где вы определяете роли ИИ-агентов в формате YAML (CTO, инженер, QA и т.д.), и они работают вместе, следуя организационной структуре с автономными циклами улучшений. Система выполнила 17 раундов за ночь на задаче создания пиксельной беговой игры, сгенерировав 6 796 строк кода в 43 коммитах.