Một nền tảng điều phối bảo mật gốc AI sử dụng Claude AI để thực hiện quét bảo mật ứng dụng chuyên sâu, lập mô hình mối đe dọa và giám sát liên tục.
Cài đặt & Tải xuống
1. ClawHub CLI
Cách nhanh nhất để cài đặt kỹ năng trực tiếp từ thư viện.
npx clawhub@latest install securevibes-scanner
2. Cài đặt Thủ công
Sao chép thư mục kỹ năng vào một trong những vị trí sau
~/.openclaw/skills/ <project>/skills/ Ưu tiên: Không gian làm việc > Cục bộ > Gói sẵn
3. Cài đặt Prompt
Sao chép prompt này vào OpenClaw để tự động cài đặt.
Giúp tôi cài đặt securevibes-scanner bằng Clawhub. Nếu Clawhub chưa
Bạn muốn tải xuống?
Nhận các tệp kỹ năng gốc dưới dạng lưu trữ ZIP.
SecureVibes Scanner là gì?
SecureVibes Scanner là một công cụ bảo mật hiệu suất cao được thiết kế để tích hợp liền mạch với Openclaw Skills nhằm cung cấp bảo mật ứng dụng tự động, hướng đến trí tuệ nhân tạo. Bằng cách tận dụng quy trình đa tác nhân phụ được cung cấp bởi Claude AI, nó vượt xa việc khớp mẫu đơn giản để hiểu ngữ cảnh mã, xác định các lỗi logic phức tạp và tạo mô hình mối đe dọa kiến trúc. Nó được xây dựng cho các nhà phát triển cần duy trì trạng thái bảo mật mạnh mẽ mà không tốn kém chi phí kiểm tra thủ công.
Kỹ năng này hỗ trợ cả kiểm tra một lần toàn diện và quét lũy tiến hiệu quả. Khi được sử dụng như một phần của thư viện Openclaw Skills, nó cho phép các tác nhân tự trị giám sát các kho lưu trữ để tìm các lỗ hổng mới trong thời gian thực. Cho dù bạn đang thực hiện tìm hiểu sâu vào một cơ sở mã cũ hay thiết lập một quy trình bảo mật liên tục, SecureVibes Scanner cung cấp dữ liệu có cấu trúc và thông tin chi tiết có thể hành động cần thiết cho DevSecOps hiện đại.
Trường hợp sử dụng SecureVibes Scanner
- Chạy kiểm tra bảo mật đầy đủ trên các cơ sở mã địa phương để xác định các lỗ hổng.
- Tạo các mô hình mối đe dọa dựa trên STRIDE cho các kiến trúc dự án mới.
- Thiết lập giám sát bảo mật liên tục thông qua các lần quét lũy tiến do cron điều khiển.
- Thực hiện kiểm thử bảo mật ứng dụng động (DAST) đối với các dịch vụ đang chạy.
- Xem xét các yêu cầu kéo cụ thể hoặc các lần xác nhận gần đây để tìm các rủi ro bảo mật mới được đưa vào.
Cách thức hoạt động của SecureVibes Scanner
- Trình quét khởi tạo bằng cách đánh giá kiến trúc của kho lưu trữ mục tiêu và lập bản đồ bề mặt tấn công.
- Nó thực hiện giai đoạn lập mô hình mối đe dọa bằng phương pháp STRIDE để xác định các vectơ tấn công tiềm năng.
- Một tác nhân phụ đánh giá mã bằng AI quét mã nguồn để phát hiện các lỗ hổng bảo mật cụ thể.
- Nếu được bật, tác nhân phụ DAST sẽ thực thi các kiểm thử cấp mạng đối với URL mục tiêu đang chạy để xác thực các phát hiện.
- Kết quả được tổng hợp thành một báo cáo markdown dễ đọc và dữ liệu JSON có cấu trúc để tự động hóa thêm.
- Để tích hợp liên tục, công cụ theo dõi các mốc xác nhận (commit anchors) để chỉ xử lý các thay đổi mới trong các lần chạy tiếp theo.
Cài đặt SecureVibes Scanner
Để bắt đầu với SecureVibes Scanner cho Openclaw Skills, hãy cài đặt CLI và cấu hình môi trường của bạn:
# Cài đặt tiện ích trình quét
pipx install securevibes
# Thiết lập xác thực
export ANTHROPIC_API_KEY=your-api-key
# Chạy quét đầy đủ ban đầu để thiết lập trạng thái bảo mật
bash scripts/scan.sh /path/to/your/repo --force
Để sử dụng tự trị, hãy đảm bảo tác nhân có quyền truy cập hệ thống tệp vào kho lưu trữ và thư mục cấu hình .securevibes/.
Lược đồ dữ liệu & Hệ thống phân loại của SecureVibes Scanner
Kỹ năng này sắp xếp các phát hiện của nó trong thư mục .securevibes/ ở thư mục gốc của kho lưu trữ được quét:
| Tên tệp | Định dạng | Mục đích |
|---|---|---|
SECURITY.md |
Markdown | Đánh giá kiến trúc và bản đồ bề mặt tấn công. |
THREAT_MODEL.json |
JSON | Phân tích mối đe dọa STRIDE có cấu trúc. |
VULNERABILITIES.json |
JSON | Danh sách các lỗ hổng được phát hiện với mức độ nghiêm trọng. |
scan_report.md |
Markdown | Tóm tắt dễ đọc về tất cả các phát hiện quét. |
incremental_state.json |
JSON | Siêu dữ liệu được sử dụng để theo dõi lần xác nhận được quét cuối cùng. |
Tính năng Nâng cao của SecureVibes Scanner
- Quy trình đa tác nhân phụ cho các nhiệm vụ chuyên biệt như lập mô hình mối đe dọa và DAST.
- Chế độ quét lũy tiến theo dõi mã băm git (git SHAs) để giảm thiểu tiêu thụ mã thông báo và thời gian xử lý.
- Ngưỡng mức độ nghiêm trọng có thể tùy chỉnh để lọc ra các phát hiện có ưu tiên thấp.
- Quản lý trạng thái nguyên tử và khóa tệp để ngăn chặn tình trạng tương tranh trong quá trình thực thi cron.
- Chính sách viết lại tích hợp để xử lý việc đẩy cưỡng bức git (git force-pushes) trong môi trường tự động.
SKILL.md
Đang tải
Các kỹ năng Openclaw liên quan
QMD Search
Một công cụ lập chỉ mục cục bộ sử dụng BM25 và vector embedding để tìm kiếm các bộ sưu tập markdown hiệu quả trong khi giảm thiểu việc sử dụng token.
Wheels Router Công cụ Lập kế hoạch Giao thông
Một kỹ năng định tuyến giao thông hiệu suất cao dành cho các tác nhân AI cung cấp lập kế hoạch chuyến đi toàn cầu với sự tích hợp sâu rộng cho giao thông Hong Kong.
Jina DeepSearch
Một kỹ năng tìm kiếm sâu hiệu suất cao dành cho các tác nhân AI để truy xuất thông tin có cơ sở bằng cách sử dụng các mô hình tìm kiếm tiên tiến của Jina AI.
Quản lý đào tạo
Một công cụ điều phối không gian làm việc toàn diện để dựng khung, duy trì và tối ưu hóa vòng đời đào tạo của các tác nhân AI.
Tích hợp API Hostex
Một tích hợp Node.js toàn diện cho Hostex OpenAPI để quản lý bất động sản thuê du lịch, đặt phòng và giao tiếp với khách hàng.
Kỹ năng OpenAnt CLI
Một giao diện dựa trên CLI để quản lý sự hợp tác giữa Người và Tác nhân, tiền thưởng tác vụ và các đội ngũ phi tập trung.
METADATA
Đặc sắc*
