SkillFeeder › 全部 Skill › Agent工具链 › ci-secure

ci-secure

ci-secure 是 SkillFeeder 收录的Agent Skill，来自 GitHub 仓库 starslingdev/skills，★ 80。扫描 GitHub Actions 工作流，精准定位十大真实攻击路径并给出可操作修复建议。适合CI 安全负责人、开源维护者。场景是Agent工具链 · 提示词工作流。能做的事包括每条告警附带‘攻击者能做什么’场景化说明、零问题即明确报告‘已安全’，不刷存在感、按漏洞类型分组调用子 agent，修复过程由你掌控。打开 GitHub 自行安装。

打开 GitHub

仓库
starslingdev/skills
仓库星标
★ 80
场景
Agent工具链 · 提示词工作流
适合
CI 安全负责人、开源维护者
类型
Skill

能做什么

原文简介

Scans a repo's GitHub Actions workflows for the ten critical CI/CD attack vectors — template injection, fork code executed with privileges (pwn requests), cache poisoning, impostor action SHAs, secrets dumps, GITHUB_ENV hijack, write-token untrusted triggers, credentials in caches/artifacts, unverified remote code execution (curl|bash and mutable fetch-and-run), and dependency install scripts runn

同场景推荐