Что умеет: prodsec-skills

Пакет плагинов · RedHatProductSecurity

Что prodsec-skills объявляет, просит и запускает, по данным витрин, которые мы читаем. Устанавливается в ИИ-инструмент как пакет плагинов; что он запускает, перечислено ниже. Ни одна из витрин, которые мы читаем, не публикует его инструменты или настройки, которые он просит. Данные нашего прохода по витринам на 2026-11-03.

Это не аудит безопасности. Мы показываем, что витрины публикуют об этом плагине: что он объявляет, что просит и что запускает. Его код мы не запускаем и не проверяем, а отметка о проверке принадлежит витрине, не нам.

Где работает

Устанавливается в ИИ-инструмент как пакет плагинов; что он запускает, перечислено ниже.По данным витрин: Community GitHub marketplaces.

Что объявляет

Ни одна из витрин, которые мы читаем, не публикует для него список инструментов.

Промпты и ресурсы: витрины, которые мы читаем, их не публикуют.

Что просит

Ни одна из витрин, которые мы читаем, не перечисляет для него переменные окружения.

Только имена: значения, примеры и описания переменных мы не храним. OAuth-скоупы и настройки при установке витрины, которые мы читаем, не публикуют.

Что запускает помимо MCP

Скиллы: 130 По данным витрин: Community GitHub marketplaces.

address-sanitizer
admin-interface-security
aflpp
agent-identity
agent-to-agent-auth
agent-to-mcp-server-auth
agentic-actions-auditor
algorithm-selection
apache-camel-security
atheris
audit-context-building
authentication-enforcement

Показать остальные 118

authorization
avoid-api-keys
aws-security
bidirectional-filtering
build-yaml-misconfiguration
cargo-fuzz
client-metadata-support
client-side-security
codeql
compiler-hardening
consent-and-scoping
constant-time-analysis
constant-time-testing
containerization
coverage-analysis
cpu-performance
crypto-protocol-diagram
database-security
defense-in-depth
devcontainer-setup
differential-review
discovery-mechanism
discovery-mechanisms
dynamic-client-registration
encrypted-communication
external-idp-integration
file-handling-uploads
file-protection
fips-compliance
fp-check
fuzzing-dictionary
fuzzing-obstacles
git-cleanup
go-security
graphql-security
hardening-local
hardening-remote
harness-writing
health-probes
helm-chart-security
http-security-headers
input-output-sanitization
insecure-defaults
internal-application-routing
isolation-sandboxing
jwt-token-enforcement
kafka-amq-security
least-privilege-and-mediation
libafl
libfuzzer
linux-capabilities
logging-and-observability
mcp-client-client-metadata-support
mcp-client-dynamic-client-registration
mcp-client-protected-resource-metadata
mermaid-to-proverif
model-registry-logging
model-registry-model-security-scanning
model-registry-model-signature-verification
model-registry-secure-storage
model-security-scanning
model-signature-verification
modern-python
mqtt-security
network-acls
network-security
no-credential-forwarding
oauth-scopes-handling
oauth21-implementation
oauth21-resource-server
observability
oidc-integration
operator-security
os-tool-security
ossfuzz
output-validation-sandbox
platform-integrity
prompt-injection-mitigation
property-based-testing
protected-resource-metadata
rate-limiting
rbac
react-security
redis-elasticache-security
reject-api-keys
request-validation
roots-support
runtime-restrictions
ruzzy
safe-c-functions
sampling-controls
sarif-parsing
sbom-provenance
secure-pipeline
secure-storage
secure-token-handling
semgrep
semgrep-rule-creator
semgrep-rule-variant-creator
service-to-service-mtls
session-management-cookies
sharp-edges
simplicity-and-isolation
software-signing
supply-chain-risk-auditor
third-party-model-security
tls-compliance
token-exchange-for-tools
token-lifecycle
tool-server-injection-prevention
transparency-and-usability
variant-analysis
vector-forge
vulnerability-management
workload-resilience
wycheproof
xml-serialization-security
zeroize-audit

Кто за него отвечает

RedHatProductSecurity

Ни одна витрина, которую мы читаем, не помечает его или издателя проверенным.
Лицензия: Apache-2.0.
Репозиторий github.com/redhatproductsecurity/prodsec-skills принадлежит тому же аккаунту, под которым издатель указан на витрине Community GitHub marketplaces.

Как менялся

Инструменты, настройки, хуки и состав не менялись с тех пор, как мы за ним следим.

В контексте

Медиана секретов, которые просит пакет плагинов на витринах, которые мы читаем: 0,0. Этот просит: 0.
Доля пакетов плагинов, которые работают на удалённом сервере: 7%.

Где опубликован и как менялись числа

Сравнить бок о бок с похожими плагинами

Данные витрины Community GitHub marketplaces. Числа взяты из наших регулярных обходов витрин, последняя проверка 2026-11-03. Контакты издателей плагинов мы не публикуем.