CyberOwl AI — скилл
CyberOwl AI сверяет уведомления безопасности с зависимостями проекта и отвечает, какие из алертов действительно вас касаются
- 264 ★ репозитория
- Последний коммит
- MIT
Расширенный доступ
Почему такой уровень
- Скилл скачивается с внешнего сайта и содержит инструкции для агента; читайте его до запуска.
Установка
- Работает в
В терминале, через SkillFoxx CLI
npx skillfoxx add skills/cyberowl-aiОпределит агенты на машине, покажет уровень доступа и зафиксирует версию.
Другие способы установки
Доступ и проверки
Как мы проверяемРасширенный доступИнструмент запускает код или ходит в сеть, а внешние данные только читает.
- Скилл скачивается с внешнего сайта и содержит инструкции для агента; читайте его до запуска.
Это чужой код. Посмотрите файлы в репозитории перед установкой.
Что делает
Проект собирает бюллетени безопасности из десяти источников: US-CERT (CISA), CERT-FR, EU-CERT, HK-CERT, CA-CCS, MA-CERT, OBS Vigilance, IBM X-Force, ZeroDayInitiative и VulDB. Пауки Scrapy запускаются раз в сутки в GitHub Actions и пишут `alerts.json` и страницы активности. Скилл `cyberowlai` скачивает `alerts.json`, осматривает зависимости, Dockerfile, конфигурацию CI и инфраструктуру проекта и сопоставляет их с бюллетенями. Вызов: `/cyberowlai` или вопрос «есть ли алерты безопасности для моего проекта?».
Для кого. Разработчикам и небольшим командам без отдела безопасности, которым нужно быстро понять, задевает ли свежая уязвимость их стек.
Подходит, если
- Вышла громкая уязвимость, и надо выяснить, затронут ли ваш проект.
- Раз в неделю проверяют зависимости и образы на свежие бюллетени.
- Перед релизом сводят алерты CERT к списку, относящемуся к вашему стеку.
- Лента из десяти источников слишком шумная для ручного чтения.
Не подходит, если
- Требуется сканер, который находит уязвимости в вашем коде: скилл работает с бюллетенями.
- Проект закрыт и запрещает обращения к внешним сайтам.
- Нужна полная база CVE с оценками: источники ограничены десятью сайтами.
Пример запроса к агенту
/cyberowlai Проверь зависимости и Dockerfile на алерты за последнюю неделю и покажи только те, что нас касаются.Ограничения
Данные идут с cyberowlai.com, куда агент обращается за `alerts.json`; доступность и полнота ленты зависят от этого сайта и работы сборщиков. Файл `SKILL.md` ставится командой `curl` с того же сайта, поэтому откройте его и прочитайте перед использованием. Сопоставление выполняет модель, оно может пропустить затронутый компонент или принять совпадение имен за уязвимость, и итог надо сверять с первоисточником. Охват ограничен десятью указанными CERT и агрегаторами.
Как отключить. Удалите файл `.claude/skills/cyberowlai/SKILL.md` или `.cursor/rules/cyberowlai.md` из проекта.
Частые вопросы
Откуда берутся алерты?
Из десяти публичных источников CERT и агрегаторов, которые собирают пауки Scrapy раз в сутки.
Есть ли API без агента?
Да, лента доступна как JSON по адресу `https://cyberowlai.com/alerts.json`.
Работает ли скилл с Cursor?
Да, тот же файл кладут в `.cursor/rules/cyberowlai.md`.
Как часто обновляются данные?
Сборщики запускаются раз в сутки через GitHub Actions.
Как вызвать скилл?
Командой `/cyberowlai` или вопросом вроде «есть ли алерты безопасности для моего проекта?».
Обсуждение
Вопросов и отзывов пока нет.
Похожие
СкиллыСкилл Claude Code проверяет проект на уязвимости по OWASP 2025 и CWE Top 25 и пишет отчет с приоритетами и исправлениями.
Cybersecurity Skills
Cybersecurity Skills for AI Agents
42 скилла по безопасности для Claude Code, Cursor и Codex: аудит кода и облака, пентест с проверкой разрешения, реагирование на инциденты
Скилл для проверки кода на уязвимости по OWASP Top 10:2025, ASVS 5.0 и спискам уязвимостей для LLM и ИИ-агентов 2026 года
Сканер безопасности для скиллов агентов: ищет промпт-инъекции, утечку данных и вредоносный код перед установкой
Скилл SecKnowledge подгружает агенту базу по веб-уязвимостям и угрозам ИИ-приложений для тестирования защищенности цели.
Скилл аудита безопасности кода от Cloudflare: агент проходит разведку, охоту по покрытию и независимую проверку находок и выдает структурированный отчет
Коротко о README
Ежедневный агрегатор бюллетеней CERT и скилл, сопоставляющий их со стеком проекта.