Wtyczka (plugin)Częściowo przetestowane (wymaga konta)
Kontrola bezpieczeństwa dla Gemini
Gemini CLI Security extension
Rozszerzenie do Gemini CLI skanuje napisany przez Ciebie kod oraz zmiany w pull requeście pod kątem problemów z bezpieczeństwem i podpowiada poprawki.
- Działa z
- Gemini CLI
- Dla kogo
- Testy bezpieczeństwa, Web developerzy
Co robi
Co to jest
Gemini CLI to asystent AI firmy Google, który działa w terminalu. To rozszerzenie dodaje przegląd bezpieczeństwa: sprawdza kod oraz zmiany w pull requeście i zgłasza problemy, takie jak wstrzykiwanie złośliwego kodu (injection), niebezpieczne obchodzenie się z sekretami i słabe ustawienia.
Komu pomaga
Programistom, którzy używają Gemini CLI i chcą szybko sprawdzić zmianę, zanim ją scalą.
Jak zacząć
Zainstaluj rozszerzenie komendą Gemini, otwórz projekt i poproś o przegląd bezpieczeństwa.
Uważaj
Narzędzie wysyła kod do modelu Google. Najpierw sprawdź zasady obowiązujące w firmie. Używaj go tylko na kodzie, który wolno Ci testować. Traktuj wynik jako listę tropów do sprawdzenia, a nie jako dowód.
Jak zainstalować
gemini extensions install https://github.com/gemini-cli-extensions/securityJak tego używać
Otwórz Gemini CLI w swoim projekcie i poproś o przegląd bezpieczeństwa bieżących zmian. Przeczytaj każdy wynik i zdecyduj, co poprawić. Używaj go tylko na kodzie, który należy do Ciebie.
Na co uważać
- Kod trafia do modelu Gemini firmy Google w celu analizy. Nie używaj rozszerzenia na kodzie, którego nie możesz udostępniać.
- Wyniki mogą zawierać fałszywe alarmy i pomijać prawdziwe problemy.
Licencja i autor
- Licencja
- Apache-2.0
- Autor
- Google Gemini CLI extensions team
- Kod źródłowy
- github.com/gemini-cli-extensions/security
Jak to testowaliśmy
12 października 2026 zainstalowaliśmy ten dodatek na czystym komputerze testowym. Częściowo przetestowane: zainstalowaliśmy go w czystym systemie testowym, ale główne funkcje wymagają konta lub klucza, których nie użyliśmy.
Nie zainstalowaliśmy Gemini CLI w piaskownicy i nie wywołaliśmy żadnego modelu. Nie testowaliśmy instalacji ani skanowania.
Szczegóły techniczne testu
- Data
- 12 października 2026
- Metoda
- Sklonowaliśmy repozytorium w czystym kontenerze, bez konta. Plik rozszerzenia gemini-extension.json to poprawny JSON, a repozytorium zawiera 3 pliki umiejętności (skills), z których każdy ma nazwę i opis. Nie zainstalowaliśmy rozszerzenia w Gemini CLI.
Sprawdzone ponownie: 12 października 2026
Źródła
- github.com/gemini-cli-extensions/security