WordPress Security Skills
27 скиллов по безопасности WordPress: агент проверяет nonce и права, экранирует вывод и ревьюит плагины по чек-листам.
- 56 ★ репозитория
- Последний коммит
Минимальный доступ
Почему такой уровень
- Скиллы содержат только инструкции и примеры кода, ничего сами не запускают.
Установка
- Работает в
В терминале, через SkillFoxx CLI
npx skillfoxx add skills/wordpress-security-skillsОпределит агенты на машине, покажет уровень доступа и зафиксирует версию.
Другие способы установки
Доступ и проверки
Как мы проверяемМинимальный доступИнструмент ничего не запускает и не ходит в сеть.
- Скиллы содержат только инструкции и примеры кода, ничего сами не запускают.
Это чужой код. Посмотрите файлы в репозитории перед установкой.
Что делает
Набор из 27 скиллов учит агента писать и проверять плагины и темы WordPress без типичных ошибок безопасности. Каждый скилл посвящен одной теме и содержит примеры «неверно и верно» и чек-лист. Темы охватывают проверку `nonce` и прав, экранирование вывода, подготовленные SQL-запросы, обработку загрузки файлов, REST и `admin-ajax`, настройки, шорткоды, блоки Gutenberg, WP-CLI, задачи cron и безопасность цепочки зависимостей. Отдельный скилл `security-auditing-code-review` ведет аудит: подтвержденные уязвимости отделены от открытых вопросов и советов по укреплению, а серьезность оценивается по доказательствам. К каждому API приложены ссылки на официальную документацию WordPress. Скиллы улучшают инструкции агента, а не защищают сайт на лету.
Для кого. Разработчикам плагинов и тем WordPress, которые пишут код с агентом и хотят безопасные решения по умолчанию.
Подходит, если
- Начинается новый плагин, и агент должен сразу ставить проверки `nonce` и прав доступа.
- Нужен аудит чужого или старого плагина с оценкой серьезности по доказательствам.
- Добавляются маршруты REST, обработчики `admin-ajax.php` или загрузка файлов.
- ИИ-ассистент встроен в плагин, и нужно проверить права его инструментов.
Не подходит, если
- Нужен сканер или защита сайта во время работы: скиллы только направляют агента.
- Проект не на WordPress: правила привязаны к его API.
- Требуется гарантия безопасности итогового кода без своего ревью.
Пример запроса к агенту
Проведи аудит этого плагина WordPress: найди подтвержденные уязвимости, отдельно перечисли открытые вопросы и оцени серьезность по доказательствам.Ограничения
Это не плагин WordPress, не сканер и не защита сайта во время работы. Скиллы улучшают инструкции агента, но гарантии безопасного результата не дают: код после агента нужно просматривать самостоятельно. Для установки через `npx skills` нужен Node.js. Узкие скиллы вроде мультисайта, WP-CLI и интеграции ИИ в плагины нужны только при работе с этими темами. Основная ветка репозитория называется `dev`, поэтому версию набора сверяйте с последним релизом на GitHub.
Как отключить. Удалите нужные папки скиллов из каталога скиллов проекта или глобального каталога агента. Ничего больше на сайте и в проекте не меняется.
Частые вопросы
Как установить скиллы?
Выполните в проекте `npx skills add wpultimatesecurity/WordPress-Security-Skills`: команда спросит, какие скиллы и в какой области ставить. Вариант без вопросов: `npx --yes skills add wpultimatesecurity/WordPress-Security-Skills`.
Какие агенты подходят?
README называет Claude Code, Cursor, Codex, OpenCode и Gemini CLI. Подойдет любой агент, который читает скиллы по спецификации Agent Skills.
С какого скилла начать?
С `secure-plugin-development` для нового кода и `security-auditing-code-review` для проверки готового. Остальные подключаются по теме.
Как установить без команды?
Попросите агента установить скиллы из репозитория: в README есть готовая формулировка. Она сохраняет ваши скиллы и ничего не коммитит.
Проверяет ли набор работающий сайт?
Нет. Скиллы только улучшают инструкции агента для кода плагинов и тем. Сканером или защитой сайта набор не служит.
Обсуждение
Вопросов и отзывов пока нет.
Похожие
СкиллыНавык проверки безопасности по OWASP Top 10, CWE и CVSS с глубоким сканированием PHP и TYPO3 по 80 с лишним контрольным точкам.
Cybersecurity Skills
Cybersecurity Skills for AI Agents
42 скилла по безопасности для Claude Code, Cursor и Codex: аудит кода и облака, пентест с проверкой разрешения, реагирование на инциденты
Скилл аудита безопасности кода от Cloudflare: агент проходит разведку, охоту по покрытию и независимую проверку находок и выдает структурированный отчет
Плагин с 88 скиллами по безопасности Microsoft: Defender, Sentinel, Entra, Purview и Intune для Copilot, Claude Code и Cursor.
VibeSec
VibeSec-Skill
Скилл безопасной разработки: агент смотрит на код глазами багхантера и предотвращает типовые уязвимости веб-приложений
Сканер безопасности для скиллов агентов: ищет промпт-инъекции, утечку данных и вредоносный код перед установкой
Коротко о README
README объясняет, какие ошибки допускают агенты в коде WordPress, и перечисляет, что дает набор и чего не дает. Дальше идут два способа установки, группы скиллов по темам и ручная установка.