security-guidance · KI Skill

Beschreibung des Anbieters

PreToolUse security-anti-pattern hook for Claude Code. Catches 12 common security risks (command injection, XSS, SQL injection, unsafe deserialization, GitHub Actions workflow injection, eval/new Function code injection) BEFORE the Edit/Write/MultiEdit operation completes. Session-state caching prevents duplicate warnings on the same file+rule combo. Stdlib only — no dependencies.…

Angaben zum Baustein

—: Angabe nicht belegt.

Maintainer

Alireza Rezvani

Paket-Lizenz

MIT

Letzter Repository-Commit

2026-08-26

Commit innerhalb 90 Tagen

Dienstanbieter

Offizielle Dienstherkunft nicht belegt

Dienste

—

Bereiche

Daten, Entwicklung

Plattformen

—

Release

v2.12.0

Clients

Claude Code

Repository-Themen

agentic-ai, anthropic-claude, claude-ai, claude-code, claude-skills, claude-code-skills, ai-coding-agent, claude-code-plugins, developer-tools, openai-codex

Homepage

Homepage des Anbieters

Zugriffe und Risiken

Regelbasiert abgeleitete Zugriffe

—

Authentifizierung

—

Transport

—

Technische Prüfung

Ungeprüft

Fehlende Angaben bedeuten unbekannte Zugriffe. Vor dem Einsatz Konten, Dateien, Netzwerkverbindungen und Ausführungsrechte im konkreten Paket prüfen. Eine frische Änderung am Repository belegt keine Wartung jeder einzelnen Datei.

Nur die für den Arbeitsablauf nötigen Berechtigungen vergeben und Schreibaktionen mit einem Freigabeschritt absichern. Lizenz und Wartungsdatum sind keine Sicherheitsfreigabe.