Audyt kodu: znajdź luki bezpieczeństwa we własnym kodzie
Kod napisany przez AI może mieć brakujące kontrole dostępu, luki typu injection albo niebezpieczne ustawienia domyślne, których właściciel nie zauważy. Dodatki od obcych też mogą być niebezpieczne. Te umiejętności i agenci sprawdzają Twój kod oraz zainstalowane dodatki. Używaj ich tylko na kodzie, który należy do Ciebie lub który wolno Ci testować.
Darmowe dodatki (przetestowane przez nas)
Od najbardziej przydatnych. Każde z nich zainstalowaliśmy na czystym systemie testowym. Zacznij od pierwszego, wypróbuj je, a potem dodaj kolejne.
Listy kontrolne ekspertów od bezpieczeństwa do sprawdzania własnego kodu.
Test: instaluje się bez problemów, ale główne funkcje wymagają konta, którego nie użyliśmy. Jeszcze nieużywane w prawdziwej pracy.
Dla kogoTesty bezpieczeństwa, Web developerzyUwagaUżywaj tych umiejętności tylko na kodzie, który należy do Ciebie lub który możesz testować na podstawie pisemnej zgody. Niektóre umiejętności w tym zbiorze służą do głębszych badań nad atakami. Na liście są tylko te do przeglądu.
Dla: Claude CodeDziała też z: Codex CLI — zobacz wszystkie kroki
Recenzenci jakości i bezpieczeństwa: audytor bezpieczeństwa, tester i osoba sprawdzająca dostępność.
Test: instaluje się bez problemów i działa bez konta. Jeszcze nieużywane w prawdziwej pracy.
Dla kogoTesty bezpieczeństwa, Web developerzyUwagaPakiet zawiera pomocnika penetration-tester. Używaj go tylko w systemach, które należą do Ciebie albo które możesz testować na podstawie pisemnej zgody.
Pozwala Gemini sprawdzić Twój kod pod kątem problemów z bezpieczeństwem.
Test: instaluje się bez problemów, ale główne funkcje wymagają konta, którego nie użyliśmy. Jeszcze nieużywane w prawdziwej pracy.
Dla kogoTesty bezpieczeństwa, Web developerzyUwagaKod trafia do modelu Gemini firmy Google w celu analizy. Nie używaj rozszerzenia na kodzie, którego nie możesz udostępniać.
Nie zaplanowaliśmy jeszcze własnej umiejętności (skills) dla kategorii: audyt kodu. Darmowe dodatki na tej stronie to na razie nasza rada.
Supermoce napisane i przetestowane przez nas, konfigurowane jedną komendą. Wczesny dostęp: zapisz się na listę, a damy Ci znać e-mailem w dniu otwarcia.