Warden Skills
Навыки ревью безопасности для Warden от Sentry: ошибки авторизации, выполнение кода, утечки данных, DoS, GitHub Actions и PII.
- 58 ★ репозитория
- Последний коммит
- MIT
Минимальный доступ
Почему такой уровень
- Навыки описывают поиск уязвимостей в коде и сами изменений не вносят
Установка
- Работает в
В терминале, через SkillFoxx CLI
npx skillfoxx add skills/warden-skillsОпределит агенты на машине, покажет уровень доступа и зафиксирует версию.
Другие способы установки
Доступ и проверки
Как мы проверяемМинимальный доступИнструмент ничего не запускает и не ходит в сеть.
- Навыки описывают поиск уязвимостей в коде и сами изменений не вносят
Это чужой код. Посмотрите файлы в репозитории перед установкой.
Что делает
Набор обобщенных навыков для Warden, инструмента Sentry, который проверяет изменения кода. Каждый навык задает в `SKILL.md`, что искать, а Warden запускает его на вашем коде. В наборе семь навыков. `wrdn-authz` ищет изъяны авторизации: IDOR, пропущенные проверки владельца и арендатора, проверки ролей, которые пропускают, повышение прав и массовое присвоение. `wrdn-code-execution` ловит путь от недоверенного ввода к исполнению кода и команд на сервере. `wrdn-data-exfil` находит SSRF, обход путей, SQL-инъекции и другие утечки. `wrdn-dos-review` ищет отказ в обслуживании, `wrdn-gha-workflows` уязвимости рабочих процессов GitHub Actions, `wrdn-pii` персональные данные и данные клиентов в изменениях. `vercel-deepsec` дает широкий поиск уязвимостей веб-приложений.
Для кого. Командам, которые подключили Warden к пулреквестам и хотят готовые правила поиска уязвимостей вместо собственных.
Подходит, если
- В пулреквесте добавили эндпоинт, и надо проверить, не открывает ли он чужие данные по идентификатору
- Рабочий процесс GitHub Actions использует `pull_request_target`, и нужно проверить его на инъекции
- Изменение тянет адрес из пользовательского ввода, и подозрение падает на SSRF
- В коммит могли попасть реальные адреса электронной почты клиентов
Не подходит, если
- Warden в проекте не подключен: навыки работают только под ним
- Нужен глубокий ручной пентест или проверка бизнес-логики, а не первый проход по правилам
- Проверка зависимостей и лицензий, для нее нужен другой инструмент
Пример запроса к агенту
Добавь навык wrdn-authz в warden.toml и проверь изменения этой ветки на пропущенные проверки владельца и повышение прав.Ограничения
Навыки только описывают, что искать, а работают под Warden: он обеспечивает запуск, кеш и вывод находок. Подключение удаленных навыков идет через `warden.toml` командой `warden add --remote getsentry/warden-skills --skill <имя>`, зафиксировать версию можно ссылкой `@<ref>`. Находки следует проверять вручную: правила ловят известные классы ошибок и дают ложные срабатывания. Навык `vercel-deepsec` предназначен для замера охвата и открытого поиска, а не для тонкой настройки проекта. Подробности цикла работы описаны в документации Warden.
Как отключить. Уберите навык из `warden.toml` и обновите кеш командой `warden sync`. Сам репозиторий ничего на машине не оставляет.
Частые вопросы
Что такое Warden?
Инструмент Sentry, который запускает навыки, написанные в Markdown, на каждом изменении и показывает находки как предложения правок в пулреквесте.
Как подключить навык?
Командой `warden add --remote getsentry/warden-skills --skill <имя>`: она добавляет удаленный навык в `warden.toml` вашего проекта.
Как закрепить версию?
Укажите ссылку после имени репозитория: `getsentry/warden-skills@<ref>`. Кеш обновляет `warden sync getsentry/warden-skills`.
Какие классы ошибок покрыты?
Авторизация, исполнение кода, утечки данных, отказ в обслуживании, рабочие процессы GitHub Actions и персональные данные, плюс широкий поиск `vercel-deepsec`.
Можно ли тестировать навыки локально?
Да, цикл проверки описан в `TESTING.md` репозитория, а правила вклада в `CONTRIBUTING.md`.
Обсуждение
Вопросов и отзывов пока нет.
Похожие
СкиллыСканер безопасности скиллов ИИ-агентов: статический анализ, оценка моделью и запуск подозрительных скиллов в Docker-песочнице.
MCP-сервер и CLI проверяют команды, пути, ответы и описания MCP-инструментов, а scan ищет нарушения китайских требований
Защищенный шлюз между ИИ-агентами и корпоративными системами: идентичность, политики и аудит вместо долгоживущих ключей у агента.
Сканер безопасности для скиллов агентов: ищет промпт-инъекции, утечку данных и вредоносный код перед установкой
Скилл для проверки кода на уязвимости по OWASP Top 10:2025, ASVS 5.0 и спискам уязвимостей для LLM и ИИ-агентов 2026 года
Cybersecurity Skills
Cybersecurity Skills for AI Agents
42 скилла по безопасности для Claude Code, Cursor и Codex: аудит кода и облака, пентест с проверкой разрешения, реагирование на инциденты
Коротко о README
Каждая папка навыка содержит один `SKILL.md` с областью поиска. Warden выполняет, навык определяет, что считать проблемой.