Рейтинг скиллов
17 скиллов. Оценка A–F складывается из безопасности (60%) и качества (40%), тесты дают бонус. Рейтинг пополняется автоматически из открытых каталогов.
ПроизводствоЛогистика и складЗакупки и снабжениеКачество и контрольКонтакт-центрВыездные работыФинансыПоддержка клиентовотраслевые подборки
| # | Оценка | Скилл | Баллы ▾ | Безоп. | Качество | Процесс | Тесты | Популярность | Обновлён |
|---|---|---|---|---|---|---|---|---|---|
| 1 | A | Отслеживает проверенные находки Codex Security в Linear, Jira, GitHub issues или черновиках GitHub security advisories. Поддерживает пакетную обработку, проверку на дубликаты и проверенные записи. Не | 100 | 92 | C | — | — | 11 дн назад | |
| 2 | A | Используется для стандартного однопроходного аудита безопасности всего репозитория или указанного пути, пакета, папки или подмодуля без необходимости проверки изменений. Это стандартное сканирование р | 100 | 92 | C | — | — | 11 дн назад | |
| 3 | A | Используйте, когда Codex уже находится на этапе анализа пути атаки при сканировании безопасности или когда пользователь явно просит отследить уязвимость безопасности от источника до приемника и откали | 100 | 91 | B | — | — | 11 дн назад | |
| 4 | A | Использовать, когда Codex уже находится в фазе валидации сканирования безопасности или когда пользователь явно просит определить, действительны ли одна или несколько потенциальных находок безопасности | 100 | 91 | C | — | — | 11 дн назад | |
| 5 | A | Использовать только когда пользователь явно запрашивает проверку того, что исправление безопасности устраняет сообщенную уязвимость. Не вызывать автоматически при применении исправлений, проверке обыч | 100 | 91 | B | — | — | 11 дн назад | |
| 6 | A | Разрабатывайте обоснованные предложения по усилению структурной безопасности на основе раскрытых данных, результатов проверок, исходного кода или сканирований Codex Security. Используйте для системных | 100 | 87 | B | — | — | 11 дн назад | |
| 7 | A | Определяет, проверяет или обновляет руководство SECURITY.md для репозитория или компонента. Использовать, когда пользователь хочет уточнить, что должен проверять Codex Security, что находится вне обла | 100 | 88 | C | — | — | 11 дн назад | |
| 8 | A | Используйте, когда пользователь запрашивает глубокое, исчерпывающее, многопроходное сканирование репозитория или указанного пути с уменьшением вариативности с помощью Codex Security. Запускайте повтор | 100 | 88 | B | — | — | 11 дн назад | |
| 9 | B | Используйте, когда Codex уже находится в фазе поиска уязвимостей при сканировании безопасности или когда пользователь явно просит обнаружить потенциальные уязвимости безопасности в репозитории или изм | 100 | 84 | C | — | — | 11 дн назад | |
| 10 | B | Классифицирует предоставленные или импортированные результаты безопасности в репозитории в соответствии с его политикой безопасности и статическими доказательствами кода. Принимает отчеты сканеров, ув | 98 | 88 | C | — | — | 11 дн назад | |
| 11 | B | Используйте, когда Codex находится на этапе моделирования угроз сканирования безопасности, пользователь явно вызывает $threat-model или пользователь явно просит создать, обновить или сохранить модель | 100 | 84 | B | — | — | 11 дн назад | |
| 12 | B | Используйте только тогда, когда пользователь явно просит исправить и проверить подтвержденную или вероятную уязвимость безопасности. Не используйте для обычных исправлений ошибок, результатов проверки | 100 | 84 | C | — | — | 11 дн назад | |
| 13 | B | Требуется явное согласие с CODEX_SECURITY_ENABLE_EXTERNAL_IMPORTS=1. Предварительный просмотр и импорт результатов сканирования в локальную рабочую среду или Codex Security Cloud. Используйте документ | 100 | 85 | D | — | — | 32 ч назад | |
| 14 | B | Превращайте заметки об уязвимостях, отчеты об обнаружении уязвимостей, PoC, исходный код или результаты сканирования Codex Security в самостоятельные отчеты об уязвимостях с четко обоснованными утверж | 100 | 81 | D | — | — | 11 дн назад | |
| 15 | B | Читайте существующие результаты Codex Security Cloud, отчеты, записи назначений и проверок, а также статус сканирования из подключенной учетной записи. Используйте для запросов на чтение данных Cloud | 100 | 80 | C | — | — | 11 дн назад | |
| 16 | C | Проверьте pull-запрос, коммит, diff ветки или патч рабочей области на наличие уязвимостей безопасности. | 100 | 65 | C | — | — | 11 дн назад | |
| 17 | B | Оценивает влияние патча на программу, риск регрессии и возможность автоматического слияния для неизменяемого артефакта патча. Используйте для сгенерированных файлов патчей, диффов pull-запросов постав | 100 | 85 | C не хватает файлов | — | — | 11 дн назад |
Описания переведены автоматически; оригинал — на странице скилла.