Niezbędniki · Testy bezpieczeństwa

Niezbędniki dla testów bezpieczeństwa

Do sprawdzania własnego kodu i własnej konfiguracji. Te dodatki blokują ryzykowne komendy, skanują dodatki, zanim im zaufasz, i pomagają znaleźć w kodzie problemy z bezpieczeństwem. Używaj ich tylko na systemach, które do Ciebie należą lub które wolno Ci testować.

Od najbardziej przydatnych. Zacznij od jednego, wypróbuj go, a potem dodaj kolejny.

Co chcesz zrobić?

Wybierz zadanie. Każda strona pokazuje po kolei darmowe dodatki, które dla niego przetestowaliśmy, oraz to, co Pakiet Supermocy doda dla testów bezpieczeństwa.

Umiejętności

  1. PolecamyumiejętnośćCzęściowo przetestowane (wymaga konta)

    Blokada niebezpiecznych komend

    cc-safety-net

    Zatrzymuje asystenta, zanim wykona komendę, która mogłaby usunąć Twoje pliki.

    Test: instaluje się bez problemów, ale główne funkcje wymagają konta, którego nie użyliśmy. Jeszcze nieużywane w prawdziwej pracy.

    Dla każdegoUwagaKomenda instalacji zmienia ustawienia hooków asystenta. Hook uruchamia program przy każdej komendzie terminala, więc błąd w narzędziu może zablokować normalną pracę.

    Dla każdego asystenta
    Wklej to do terminala
    npx -y cc-safety-net@latest install
    Inne sposoby instalacji i jak to testowaliśmy
  1. Sprawdź dodatki, zanim im zaufasz

    Snyk Agent Scan

    Sprawdza dodatki, które zainstalujesz, zanim im zaufasz.

    PolecamyumiejętnośćCzęściowo przetestowane (wymaga konta)
    Komenda instalacji
    Wklej to do terminala
    uvx snyk-agent-scan@latest

    Dla każdego asystenta. Wszystkie kroki i jak to testowaliśmy

  2. Przegląd bezpieczeństwa kodu

    Trail of Bits Skills

    Listy kontrolne ekspertów od bezpieczeństwa do sprawdzania własnego kodu.

    PolecamyumiejętnośćCzęściowo przetestowane (wymaga konta)
    Instalacja: krok 1 z 2
    Krok 1 z 2 · Wpisz to w Claude Code
    /plugin marketplace add trailofbits/skills

    Dla: Claude Code. Wszystkie kroki i jak to testowaliśmy

  3. Kontrola bezpieczeństwa dla Gemini

    Gemini CLI Security extension

    Pozwala Gemini sprawdzić Twój kod pod kątem problemów z bezpieczeństwem.

    umiejętnośćCzęściowo przetestowane (wymaga konta)
    Komenda instalacji
    Wklej to do terminala
    gemini extensions install https://github.com/gemini-cli-extensions/security

    Dla: Gemini CLI. Wszystkie kroki i jak to testowaliśmy

Wszystkie umiejętności

Agenci

  1. Recenzenci zmian w kodzie

    PR Review Toolkit (Anthropic)

    Sześciu recenzentów, którzy szukają w zmianie brakujących testów, ukrytych błędów i niejasnego kodu.

    agentInstaluje się bez problemów
    Komenda instalacji
    Wpisz to w Claude Code
    /plugin install pr-review-toolkit@claude-plugins-official

    Dla: Claude Code. Wszystkie kroki i jak to testowaliśmy

  2. Recenzenci jakości i bezpieczeństwa

    VoltAgent quality and security subagents

    Recenzenci jakości i bezpieczeństwa: audytor bezpieczeństwa, tester i osoba sprawdzająca dostępność.

    agentInstaluje się bez problemów
    Instalacja: krok 1 z 2
    Krok 1 z 2 · Wklej to do terminala
    claude plugin marketplace add VoltAgent/awesome-claude-code-subagents

    Dla: Claude Code. Wszystkie kroki i jak to testowaliśmy

Wszystkie agenci

Konektory (serwery MCP)

  1. Praca z projektami na GitHubie

    GitHub MCP Server

    Pozwala Twojemu asystentowi pracować z Twoimi projektami, zgłoszeniami i pull requestami na GitHubie.

    konektorCzęściowo przetestowane (wymaga konta)
    Komenda instalacji
    Wklej to do terminala
    claude mcp add github -e GITHUB_PERSONAL_ACCESS_TOKEN=$GITHUB_PAT -- docker run -i --rm -e GITHUB_PERSONAL_ACCESS_TOKEN ghcr.io/github/github-mcp-server

    Dla: Claude Code. Wszystkie kroki i jak to testowaliśmy

  2. Sterowanie przeglądarką

    Playwright MCP

    Pozwala Twojemu asystentowi otwierać strony internetowe, klikać i pisać tak jak Ty.

    PolecamykonektorCzęściowo przetestowane (wymaga konta)
    Komenda instalacji
    Wklej to do terminala
    claude mcp add playwright npx @playwright/mcp@latest

    Dla: Claude Code. Wszystkie kroki i jak to testowaliśmy

  3. Sprawdź swoją stronę w Chrome

    Chrome DevTools MCP

    Pozwala Twojemu asystentowi otworzyć Twoją stronę w Chrome, odczytać jej błędy i sprawdzić jej szybkość.

    konektorCzęściowo przetestowane (wymaga konta)
    Komenda instalacji
    Wklej to do terminala
    claude mcp add chrome-devtools --scope user npx chrome-devtools-mcp@latest

    Dla: Claude Code. Wszystkie kroki i jak to testowaliśmy

Wszystkie konektory

Pakiet Supermocy · wczesny dostęp

Pakiet Supermocy do testów bezpieczeństwa

Wszystko na tej stronie możesz zainstalować za darmo ręcznie. Pakiet Supermocy to nasz płatny produkt: jedna komenda z Twoim kluczem licencyjnym superpowers konfiguruje Twoją AI: reguły, bezpieczne ustawienia i gotowe umiejętności, a także supermoce premium do tego rodzaju pracy.

Supermoce premium: Kontrola Twojej strony przed startem · Ratunek po wycieku klucza · Raport prostym językiem.

Pomoc w cenie: jeśli instalacja nie zadziała albo utkniesz, napisz do nas, a pomoże Ci człowiek. Ceny zawierają VAT.

Zdobądź wczesny dostęp