Testy bezpieczeństwa · 4 darmowe dodatki

Audyt kodu: znajdź luki bezpieczeństwa we własnym kodzie

Kod napisany przez AI może mieć brakujące kontrole dostępu, luki typu injection albo niebezpieczne ustawienia domyślne, których właściciel nie zauważy. Dodatki od obcych też mogą być niebezpieczne. Te umiejętności i agenci sprawdzają Twój kod oraz zainstalowane dodatki. Używaj ich tylko na kodzie, który należy do Ciebie lub który wolno Ci testować.

Darmowe dodatki (przetestowane przez nas)

Od najbardziej przydatnych. Każde z nich zainstalowaliśmy na czystym systemie testowym. Zacznij od pierwszego, wypróbuj je, a potem dodaj kolejne.

  1. PolecamyumiejętnośćCzęściowo przetestowane (wymaga konta)

    Sprawdź dodatki, zanim im zaufasz

    Snyk Agent Scan

    Sprawdza dodatki, które zainstalujesz, zanim im zaufasz.

    Test: instaluje się bez problemów, ale główne funkcje wymagają konta, którego nie użyliśmy. Jeszcze nieużywane w prawdziwej pracy.

    Dla każdegoUwagaPełny skan wymaga darmowego konta Snyk i tokena API (SNYK_TOKEN).

    Dla każdego asystenta
    Wklej to do terminala
    uvx snyk-agent-scan@latest
    Inne sposoby instalacji i jak to testowaliśmy
  2. PolecamyumiejętnośćCzęściowo przetestowane (wymaga konta)

    Przegląd bezpieczeństwa kodu

    Trail of Bits Skills

    Listy kontrolne ekspertów od bezpieczeństwa do sprawdzania własnego kodu.

    Test: instaluje się bez problemów, ale główne funkcje wymagają konta, którego nie użyliśmy. Jeszcze nieużywane w prawdziwej pracy.

    Dla kogoTesty bezpieczeństwa, Web developerzyUwagaUżywaj tych umiejętności tylko na kodzie, który należy do Ciebie lub który możesz testować na podstawie pisemnej zgody. Niektóre umiejętności w tym zbiorze służą do głębszych badań nad atakami. Na liście są tylko te do przeglądu.

    Dla: Claude Code Działa też z: Codex CLI — zobacz wszystkie kroki
    Krok 1 z 2 · Wpisz to w Claude Code
    /plugin marketplace add trailofbits/skills
    Zobacz wszystkie kroki (2)
  3. agentInstaluje się bez problemów

    Recenzenci jakości i bezpieczeństwa

    VoltAgent quality and security subagents

    Recenzenci jakości i bezpieczeństwa: audytor bezpieczeństwa, tester i osoba sprawdzająca dostępność.

    Test: instaluje się bez problemów i działa bez konta. Jeszcze nieużywane w prawdziwej pracy.

    Dla kogoTesty bezpieczeństwa, Web developerzyUwagaPakiet zawiera pomocnika penetration-tester. Używaj go tylko w systemach, które należą do Ciebie albo które możesz testować na podstawie pisemnej zgody.

    Dla: Claude Code
    Krok 1 z 2 · Wklej to do terminala
    claude plugin marketplace add VoltAgent/awesome-claude-code-subagents
    Zobacz wszystkie kroki (2)
  4. umiejętnośćCzęściowo przetestowane (wymaga konta)

    Kontrola bezpieczeństwa dla Gemini

    Gemini CLI Security extension

    Pozwala Gemini sprawdzić Twój kod pod kątem problemów z bezpieczeństwem.

    Test: instaluje się bez problemów, ale główne funkcje wymagają konta, którego nie użyliśmy. Jeszcze nieużywane w prawdziwej pracy.

    Dla kogoTesty bezpieczeństwa, Web developerzyUwagaKod trafia do modelu Gemini firmy Google w celu analizy. Nie używaj rozszerzenia na kodzie, którego nie możesz udostępniać.

    Dla: Gemini CLI
    Wklej to do terminala
    gemini extensions install https://github.com/gemini-cli-extensions/security
    Co robi i jak to testowaliśmy

Pakiet Supermocy · wczesny dostęp

Supermoce premium w Pakiecie Supermocy

Nie zaplanowaliśmy jeszcze własnej umiejętności (skills) dla kategorii: audyt kodu. Darmowe dodatki na tej stronie to na razie nasza rada.

Supermoce napisane i przetestowane przez nas, konfigurowane jedną komendą. Wczesny dostęp: zapisz się na listę, a damy Ci znać e-mailem w dniu otwarcia.

Zdobądź wczesny dostęp