Qué puede hacer: prodsec-skills

Paquete de plugins · RedHatProductSecurity

Lo que prodsec-skills declara, pide y ejecuta, según los marketplaces que leemos. Se instala en la herramienta de IA como paquete de plugins; lo que inicia se indica abajo. Ninguno de los marketplaces que leemos publica sus herramientas ni los ajustes que pide. Según nuestra pasada por los marketplaces del 2026-11-03.

Esto no es una auditoría de seguridad. Mostramos lo que los marketplaces publican sobre este plugin: lo que declara, lo que pide y lo que ejecuta. No ejecutamos ni revisamos su código, y la marca de verificado es una afirmación del marketplace, no nuestra.

Dónde se ejecuta

Se instala en la herramienta de IA como paquete de plugins; lo que inicia se indica abajo.Según lo declarado en: Community GitHub marketplaces.

Qué declara

Ninguno de los marketplaces que leemos publica una lista de herramientas para él.

Prompts y recursos: los marketplaces que leemos no los publican.

Qué pide

Ninguno de los marketplaces que leemos indica variables de entorno para él.

Solo nombres: no guardamos valores, ejemplos ni descripciones de estas variables. Los marketplaces que leemos no publican los scopes de OAuth ni los ajustes de instalación.

Qué ejecuta además de MCP

Skills: 130 Según lo declarado en: Community GitHub marketplaces.

address-sanitizer
admin-interface-security
aflpp
agent-identity
agent-to-agent-auth
agent-to-mcp-server-auth
agentic-actions-auditor
algorithm-selection
apache-camel-security
atheris
audit-context-building
authentication-enforcement

Mostrar los otros 118

authorization
avoid-api-keys
aws-security
bidirectional-filtering
build-yaml-misconfiguration
cargo-fuzz
client-metadata-support
client-side-security
codeql
compiler-hardening
consent-and-scoping
constant-time-analysis
constant-time-testing
containerization
coverage-analysis
cpu-performance
crypto-protocol-diagram
database-security
defense-in-depth
devcontainer-setup
differential-review
discovery-mechanism
discovery-mechanisms
dynamic-client-registration
encrypted-communication
external-idp-integration
file-handling-uploads
file-protection
fips-compliance
fp-check
fuzzing-dictionary
fuzzing-obstacles
git-cleanup
go-security
graphql-security
hardening-local
hardening-remote
harness-writing
health-probes
helm-chart-security
http-security-headers
input-output-sanitization
insecure-defaults
internal-application-routing
isolation-sandboxing
jwt-token-enforcement
kafka-amq-security
least-privilege-and-mediation
libafl
libfuzzer
linux-capabilities
logging-and-observability
mcp-client-client-metadata-support
mcp-client-dynamic-client-registration
mcp-client-protected-resource-metadata
mermaid-to-proverif
model-registry-logging
model-registry-model-security-scanning
model-registry-model-signature-verification
model-registry-secure-storage
model-security-scanning
model-signature-verification
modern-python
mqtt-security
network-acls
network-security
no-credential-forwarding
oauth-scopes-handling
oauth21-implementation
oauth21-resource-server
observability
oidc-integration
operator-security
os-tool-security
ossfuzz
output-validation-sandbox
platform-integrity
prompt-injection-mitigation
property-based-testing
protected-resource-metadata
rate-limiting
rbac
react-security
redis-elasticache-security
reject-api-keys
request-validation
roots-support
runtime-restrictions
ruzzy
safe-c-functions
sampling-controls
sarif-parsing
sbom-provenance
secure-pipeline
secure-storage
secure-token-handling
semgrep
semgrep-rule-creator
semgrep-rule-variant-creator
service-to-service-mtls
session-management-cookies
sharp-edges
simplicity-and-isolation
software-signing
supply-chain-risk-auditor
third-party-model-security
tls-compliance
token-exchange-for-tools
token-lifecycle
tool-server-injection-prevention
transparency-and-usability
variant-analysis
vector-forge
vulnerability-management
workload-resilience
wycheproof
xml-serialization-security
zeroize-audit

Quién responde por él

RedHatProductSecurity

Ningún marketplace que leemos lo marca a él o a su editor como verificado.
Licencia: Apache-2.0.
El repositorio github.com/redhatproductsecurity/prodsec-skills pertenece a la cuenta con la que figura el editor en Community GitHub marketplaces.

Cómo ha cambiado

Sus herramientas, ajustes, hooks y composición no han cambiado desde que lo seguimos.

En contexto

Mediana de secretos que pide un paquete de plugins en los marketplaces que leemos: 0,0. Este pide: 0.
Proporción de paquetes de plugins que se ejecutan en un servidor remoto: 7%.

Dónde está publicado y cómo han cambiado sus cifras

Compararlo lado a lado con plugins similares

Datos de Community GitHub marketplaces. Las cifras proceden de nuestros propios recorridos periódicos por los marketplaces, leída por última vez el 2026-11-03. No publicamos datos de contacto de los editores de plugins.