Sysdig Headless Cloud Security — плагин
Плагин Sysdig для Claude Code: подключение облаков, уязвимости, опасные находки и расследование угроз во время работы.
- 62 ★ репозитория
- Последний коммит
Широкий доступ
Почему такой уровень
- Агент подключает облачные аккаунты и читает данные безопасности вашего окружения.
- Условия допускают автономные и полуавтономные действия по промптам и политикам.
Установка
- Работает в
В терминале, через SkillFoxx CLI
npx skillfoxx add plugins/sysdig-headless-cloud-securityОпределит агенты на машине, покажет уровень доступа и зафиксирует версию.
Другие способы установки
Доступ и проверки
Как мы проверяемШирокий доступИнструмент может менять данные, выполнять команды или работать с секретами.
- Агент подключает облачные аккаунты и читает данные безопасности вашего окружения.
- Условия допускают автономные и полуавтономные действия по промптам и политикам.
Это чужой код. Посмотрите файлы в репозитории перед установкой.
Что делает
Плагин упаковывает опыт Sysdig в скиллы для агента: подключение облачных окружений, управление уязвимостями, оценка опасности находок и расследование угроз во время исполнения. Сигналы дает среда выполнения на основе Falco, поэтому выводы опираются на детерминированные данные. Все действия рассчитаны на контроль человека и ведут структурированный журнал для аудита. Пользователь описывает задачу обычным языком: подключить аккаунт AWS, показать самые опасные уязвимости в продакшене, разобрать алерт. Скиллы работают через размещенный MCP-сервер Sysdig с авторизацией OAuth. Для `sysdig-onboarding` и `sysdig-posture` нужен токен API. Основной агент Claude Code, в Amazon Kiro плагин ставится как power.
Для кого. Командам безопасности облаков на Sysdig, которые переводят онбординг, разбор уязвимостей и расследования в диалог с агентом.
Подходит, если
- Нужно подключить новый аккаунт AWS к Sysdig.
- Нужен список самых опасных уязвимостей в продакшене.
- Сработал алерт среды выполнения, и надо понять, можно ли его эксплуатировать.
- Требуется аудит действий агента с журналом.
Не подходит, если
- Организация не использует Sysdig.
- Нужен полностью автономный ответ на инциденты без человека.
- Нельзя давать агенту доступ к облачному окружению.
Пример запроса к агенту
Покажи самые опасные уязвимости в продакшене и разбери, есть ли среди них те, которые эксплуатируются во время исполнения.Ограничения
Нужна учетная запись Sysdig и размещенный MCP-сервер, он в состав плагина не входит и регистрируется отдельно командой `claude mcp add` с адресом вашего региона. Для `sysdig-onboarding` и `sysdig-posture` нужен токен API в переменных окружения, остальные скиллы используют OAuth; не вставляйте учетные данные в чат. Плагин подчиняется условиям Sysdig по ИИ и допустимому использованию и может действовать полуавтономно. Python 3 нужен скриптам плагина. Лицензия в репозитории не указана.
Как отключить. Удалите плагин командой `/plugin` Claude Code, снимите MCP-сервер `secure-mcp-server` командой `claude mcp remove` и уберите токен из переменных окружения.
Частые вопросы
Нужен ли токен API?
Только для `sysdig-onboarding` и `sysdig-posture`, он берется в настройках Sysdig Secure API. Остальные скиллы работают через OAuth.
Как подключить MCP-сервер?
Выполните `claude mcp add --transport http secure-mcp-server` с адресом вашего региона и окончанием `/mcp/secure`.
Какие агенты поддерживаются?
Основной Claude Code. Amazon Kiro ставит плагин как power, а Cursor, Codex и OpenCode используют отдельные скиллы.
Что такое Falco в этом наборе?
Среда выполнения, дающая точные детерминированные сигналы, на которых скиллы строят выводы.
Контролирует ли агента человек?
Плагин рассчитан на контроль человека и ведет структурированный журнал, но условия допускают полуавтономные действия.
Обсуждение
Вопросов и отзывов пока нет.
Похожие
ПлагиныПлагин безопасности кода: ищет уязвимости, пытается опровергнуть находки, подтверждает эксплуатацию и чинит патчем с перепроверкой
Скилл аудита безопасности кода от Cloudflare: агент проходит разведку, охоту по покрытию и независимую проверку находок и выдает структурированный отчет
Плагин и сервер подтверждений для Claude Code и Codex: опасный вызов инструмента ждет вашего решения до запуска
Открытый набор плагинов Claude Code для комплаенса: находки из облаков и SaaS, отчеты о пробелах, OSCAL
Плагин AppSec для Claude Code: сканеры секретов, зависимостей и кода плюс скиллы, которые проверяют находки на реальность
Набор из полусотни субагентов Claude Code для авторизованного пентеста: планирование, разведка, поиск и цепочки эксплойтов, пост-эксплуатация, детект и отчеты
Коротко о README
Официальный плагин Sysdig: скиллы для онбординга облаков, уязвимостей, опасных находок и расследований на сигналах среды выполнения.