SkillFeeder › 全部 Skill › 工程开发 › penthera
扫描本地应用、代码仓库和线上URL,一键发现安全风险
penthera
penthera 是 SkillFeeder 收录的Agent Skill,来自 GitHub 仓库 danoszz/penthera,★ 95。扫描本地应用、代码仓库和线上URL,一键发现安全风险。适合开发者与安全自检者。场景是工程开发 · SDK/API。能做的事包括检测AI密钥、TLS配置与认证头等敏感泄露、离线扫描npm/Python依赖,识别已知漏洞、生成可读安全报告,含修复建议。打开 GitHub 自行安装。
能做什么
- 检测AI密钥、TLS配置与认证头等敏感泄露
- 离线扫描npm/Python依赖,识别已知漏洞
- 生成可读安全报告,含修复建议
原文简介
Offline cyber security agent for the user's own apps and AI coding tools, run locally with the Penthera CLI; open R&D, measured in public. Sets it up in one command ("set up penthera in this repo"). Scans the user's own live URL and repo (TLS, headers, auth, OpenAPI, secrets incl. AI keys, opt-in injection); checks npm and Python dependencies offline ("is this dependency safe?", "what changed in m
同场景推荐
- api-design所在仓库 affaan-m/ECC,仓库 ★ 300,014设计符合行业标准的 REST API 接口规范
- firecrawl-build所在仓库 firecrawl/firecrawl,仓库 ★ 200,015把实时网页数据接入应用代码,支持搜索、抓取和结构化提取
- firecrawl-build-interact所在仓库 firecrawl/firecrawl,仓库 ★ 200,015点击、填表、翻页、登录后持续交互并提取动态页面数据
- firecrawl-build-onboarding所在仓库 firecrawl/firecrawl,仓库 ★ 200,015一键获取 Firecrawl API 密钥并写入 .env 文件
- firecrawl-build-search所在仓库 firecrawl/firecrawl,仓库 ★ 200,015根据用户问题搜索全网,返回带摘要的优质网页列表。
- pdf所在仓库 anthropics/skills,仓库 ★ 190,432读取、编辑、合并、拆分、加密PDF,提取文字表格图像,OCR扫描件,填写表单
- api-and-interface-design所在仓库 addyosmani/agent-skills,仓库 ★ 114,402设计出难误用、易演进的稳定接口
- chat-sdk所在仓库 lobehub/lobehub,仓库 ★ 84,555一次开发,跨平台部署聊天机器人