O que pode fazer: prodsec-skills

Pacote de plugins · RedHatProductSecurity

O que prodsec-skills declara, pede e executa, segundo os marketplaces que lemos. Instala-se na ferramenta de IA como pacote de plugins; o que ele inicia está listado abaixo. Nenhum dos marketplaces que lemos publica as ferramentas ou as configurações que ele pede. Conforme nossa passagem pelos marketplaces em 2026-11-03.

Isto não é uma auditoria de segurança. Mostramos o que os marketplaces publicam sobre este plugin: o que ele declara, o que pede e o que executa. Não executamos nem inspecionamos seu código, e a marca de verificado é uma afirmação do marketplace, não nossa.

Onde roda

Instala-se na ferramenta de IA como pacote de plugins; o que ele inicia está listado abaixo.Conforme declarado em: Community GitHub marketplaces.

O que declara

Nenhum dos marketplaces que lemos publica uma lista de ferramentas para ele.

Prompts e recursos: os marketplaces que lemos não os publicam.

O que pede

Nenhum dos marketplaces que lemos lista variáveis de ambiente para ele.

Apenas nomes: não guardamos valores, exemplos ou descrições dessas variáveis. Os marketplaces que lemos não publicam escopos OAuth nem configurações de instalação.

O que executa além do MCP

Skills: 130 Conforme declarado em: Community GitHub marketplaces.

address-sanitizer
admin-interface-security
aflpp
agent-identity
agent-to-agent-auth
agent-to-mcp-server-auth
agentic-actions-auditor
algorithm-selection
apache-camel-security
atheris
audit-context-building
authentication-enforcement

Mostrar mais 118

authorization
avoid-api-keys
aws-security
bidirectional-filtering
build-yaml-misconfiguration
cargo-fuzz
client-metadata-support
client-side-security
codeql
compiler-hardening
consent-and-scoping
constant-time-analysis
constant-time-testing
containerization
coverage-analysis
cpu-performance
crypto-protocol-diagram
database-security
defense-in-depth
devcontainer-setup
differential-review
discovery-mechanism
discovery-mechanisms
dynamic-client-registration
encrypted-communication
external-idp-integration
file-handling-uploads
file-protection
fips-compliance
fp-check
fuzzing-dictionary
fuzzing-obstacles
git-cleanup
go-security
graphql-security
hardening-local
hardening-remote
harness-writing
health-probes
helm-chart-security
http-security-headers
input-output-sanitization
insecure-defaults
internal-application-routing
isolation-sandboxing
jwt-token-enforcement
kafka-amq-security
least-privilege-and-mediation
libafl
libfuzzer
linux-capabilities
logging-and-observability
mcp-client-client-metadata-support
mcp-client-dynamic-client-registration
mcp-client-protected-resource-metadata
mermaid-to-proverif
model-registry-logging
model-registry-model-security-scanning
model-registry-model-signature-verification
model-registry-secure-storage
model-security-scanning
model-signature-verification
modern-python
mqtt-security
network-acls
network-security
no-credential-forwarding
oauth-scopes-handling
oauth21-implementation
oauth21-resource-server
observability
oidc-integration
operator-security
os-tool-security
ossfuzz
output-validation-sandbox
platform-integrity
prompt-injection-mitigation
property-based-testing
protected-resource-metadata
rate-limiting
rbac
react-security
redis-elasticache-security
reject-api-keys
request-validation
roots-support
runtime-restrictions
ruzzy
safe-c-functions
sampling-controls
sarif-parsing
sbom-provenance
secure-pipeline
secure-storage
secure-token-handling
semgrep
semgrep-rule-creator
semgrep-rule-variant-creator
service-to-service-mtls
session-management-cookies
sharp-edges
simplicity-and-isolation
software-signing
supply-chain-risk-auditor
third-party-model-security
tls-compliance
token-exchange-for-tools
token-lifecycle
tool-server-injection-prevention
transparency-and-usability
variant-analysis
vector-forge
vulnerability-management
workload-resilience
wycheproof
xml-serialization-security
zeroize-audit

Quem responde por ele

RedHatProductSecurity

Nenhum marketplace que lemos marca o plugin ou o editor como verificado.
Licença: Apache-2.0.
O repositório github.com/redhatproductsecurity/prodsec-skills pertence à conta com a qual o editor está listado em Community GitHub marketplaces.

Como mudou

Ferramentas, configurações, hooks e composição não mudaram desde que começamos a acompanhá-lo.

Em contexto

Mediana de segredos que um pacote de plugins pede nos marketplaces que lemos: 0,0. Este pede: 0.
Parcela de pacotes de plugins que rodam em um servidor remoto: 7%.

Onde está publicado e como os números mudaram

Comparar lado a lado com plugins parecidos

Dados de Community GitHub marketplaces. Os números vêm das nossas próprias passagens regulares pelos marketplaces, última leitura em 2026-11-03. Não publicamos dados de contato dos editores de plugins.