Secrets
Nicht geprüftGehen Sie nicht davon aus, dass dieser Bereich bewertet wurde.
Entwickler-Tools · Sicherheitsbericht
Noch nicht gescanntanthropics/skillsIst skills sicher?
Kurze Antwort
Wir haben skills noch nicht gescannt und können daher nicht sagen, was ein Scan finden würde. Nutzen Sie bis dahin die Checkliste auf dieser Seite und probieren Sie es zuerst in einer isolierten Umgebung aus.
Public repository for Agent Skills
Die Bewertung auf einen Blick
Die Sicherheitsanalyse ist noch nicht verfügbar
Es liegt nicht genug Evidenz vor, um die Sicherheit dieses Projekts zusammenzufassen. Ein abgeschlossener Plattform-Job allein belegt noch kein Sicherheitsergebnis.
Repository-Momentaufnahme aus dem Plexicus-Staging. Die Zahlen können frühere Scans enthalten und sind keinem genauen Lauf und keinem Commit zugeordnet. Die Prüfkategorien stammen aus dem zuletzt beobachteten Job und können von den Scans abweichen, die Befunde beisteuern. Abgeschlossene Kategorien beschreiben die Lieferung von Ergebnispaketen, nicht die vollständige Abdeckung des Repositorys.
Was wir gefunden haben
Was der Scan gemeldet hat
Alerts sind Hinweise zur Prüfung, sortiert nach Art und Schweregrad. Sie sind keine bestätigten Schwachstellen.
Eine Aufschlüsselung nach Art ist noch nicht verfügbar. Die Summen nach Schweregrad zeigen nicht, welche Art von Problemen gemeldet wurde.
Noch keine Ergebnisse.
Dieses Projekt wurde nicht gescannt. Unbekannte Ergebnisse sind nicht dasselbe wie null Alerts.
Nächste Schritte
So nutzen Sie skills sicherer
Praktische Schritte auf Grundlage dessen, was der Scan gemeldet hat. Sie sind eine allgemeine Orientierung, keine Bestätigung einer ausnutzbaren Schwachstelle.
Warten Sie auf eine Momentaufnahme der Repository-Befunde, bevor Sie eine Sicherheitsschlussfolgerung ziehen.
Probieren Sie es zuerst in einem Container oder einer virtuellen Maschine mit Wegwerf-Zugangsdaten aus.
Legen Sie sich auf ein bestimmtes Release oder einen Commit fest, statt immer dem neuesten Code zu folgen.
Es gibt noch keine Scan-Ergebnisse. Dass ein Projekt gelistet ist, heißt nicht, dass es sicher ist.
Was wir geprüft haben
Welche Prüfungen wurden durchgeführt?
Jede Karte zeigt, ob der letzte Scan diese Art von Prüfung abgeschlossen hat. Eine abgeschlossene Prüfung heißt nicht, dass jede Datei oder jede Regel abgedeckt wurde.
Code-Sicherheit
Nicht geprüftGehen Sie nicht davon aus, dass dieser Bereich bewertet wurde.
Abhängigkeiten
Nicht geprüftGehen Sie nicht davon aus, dass dieser Bereich bewertet wurde.
Konfiguration
Nicht geprüftGehen Sie nicht davon aus, dass dieser Bereich bewertet wurde.
Grenzen
Was dieser Bericht Ihnen nicht sagen kann
- Die Summen der Alerts können Ergebnisse früherer Scans enthalten und sind nicht an einen bestimmten Commit gebunden.
- Automatisierte Alerts müssen untersucht werden. Der Schweregrad ist eine Schätzung des Scanners, keine bestätigte Auswirkung.
- Null Alerts heißt, dass in den durchgeführten Prüfungen nichts gemeldet wurde, nicht dass das Projekt sicher ist.
- Laufzeitverhalten, Deployment-Einstellungen, MCP-Berechtigungen und Prompt Injection werden nur bewertet, wenn sie oben aufgeführt sind.
Technische Scan-Aufzeichnung & Repository-Metadaten
- Ausführung auf der Plattform
- Scan-Vorgang fehlgeschlagen · erfordert Aufmerksamkeit
- Commit-Evidenz
- Gescannter Commit nicht verifiziert
- Zuletzt geprüft (UTC)
- 2026-10-26T10:01:27.879Z
- Standard-Branch
- main
Repository-Metadaten abgerufen am 2026-10-26T05:56:21.816Z. Kandidaten-Commit aus den Metadaten: dbd4588f9e1033efb41dad4bef2f7947c8993d44. Ein Kandidaten-Commit ist kein Nachweis für den gescannten Commit.
Fragen zu skills
Ist skills sicher?
Wir haben skills noch nicht gescannt und können daher nicht sagen, was ein Scan finden würde. Nutzen Sie bis dahin die Checkliste auf dieser Seite und probieren Sie es zuerst in einer isolierten Umgebung aus.
Was hat der Scan nicht geprüft?
Laufzeitverhalten, Deployment-Einstellungen, MCP- und Tool-Berechtigungen sowie Prompt Injection sind nicht abgedeckt, sofern sie nicht in den Prüfungen oben aufgeführt sind. Prüfen Sie diese Punkte, bevor Sie dem Tool Zugriff auf echte Daten geben.
Wie prüfe ich meinen eigenen Fork oder mein eigenes Projekt?
Scannen Sie es mit dem kostenlosen Plexicus SAST-Tool. Verbinden Sie GitHub und erhalten Sie einen Bericht für Ihr eigenes Repository.
Für Maintainer
Den Sicherheitsbericht zu skills in Ihr README einbinden
Zeigen Sie Nutzern, wo sie diesen Bericht finden. Das Badge verlinkt auf diese Seite und sagt nichts über die Sicherheit des Projekts aus.
[](https://www.plexicus.ai/de/open-source/anthropics/skills/)Ihr eigener Code
Scannen Sie Ihr eigenes Repository kostenlos.
Verbinden Sie GitHub und sehen Sie, was Plexicus in Ihrem Code meldet.
Repository kostenlos scannen ↗