ریپوزیتوری SkillSpector؛ ابزار متن‌باز NVIDIA برای ارزیابی امنیتی Skillهای AI Agent است که با تحلیل استاتیک و بررسی اختیاری مبتنی بر LLM، آسیب‌پذیری‌ها، الگوهای مخرب و تهدیدهای زنجیره تأمین را پیش از نصب شناسایی می‌کند.
✅ویژگی‌های کلیدی
• شناسایی ۷۱ الگوی آسیب‌پذیری در ۱۷ دسته
• تشخیص Prompt Injection و نشت اطلاعات
• بررسی دسترسی‌های بیش‌ازحد و سرقت Credential
• شناسایی کد مبهم و اسکریپت‌های مخرب
• بررسی آسیب‌پذیری وابستگی‌ها با داده‌های CVE
• اسکن Repository، فایل ZIP، پوشه و
SKILL.md• ارائه امتیاز ریسک و پیشنهاد امنیتی
• خروجی Terminal ،JSON ،Markdown و SARIF
• قابلیت ادغام با CI/CD و MCP
📌موارد استفاده
• ارزیابی Skillها پیش از نصب روی AI Agent
• کنترل ریسک زنجیره تأمین نرم‌افزار
• شناسایی دستورات پنهان و رفتارهای مشکوک
• بررسی امنیت Skillهای Claude Code و Codex
• افزودن اسکن امنیتی به فرایند DevSecOps
• پایش مجموعه‌ای از Skillها به‌صورت گروهی
• تولید گزارش برای بررسی تیم امنیت
⚠️ نتیجه اسکن تضمین‌کننده امنیت کامل نیست؛ یافته‌ها و دسترسی‌های درخواستی هر Skill را پیش از نصب به‌صورت دستی بررسی کنید.
#متن_باز #github #SkillSpector #NVIDIA
🔗جهت دانلود ریپوزیتوری به سایت Github در لینک زیر مراجعه کنید:
https://github.com/nvidia/skillspector
🔵شرکت پردیسکو ارائه‌دهنده راهکارهای ذخیره‌سازی داده‌ها🔵
📱 Linkedin: B2n.ir/pardis-linkedin
📱 Bale: https://ble.ir/pardisco_co
🌐 Telegram: @pardisco_co
🌐 WebSite: pardisco.co
📱 WhatsApp: b2n.ir/pardisco-whatsapp
📱 Twitter: x.com/Pardisco_co
