Secrets
Non vérifiéNe supposez pas que cette zone a été évaluée.
Outils pour développeurs · Rapport de sécurité
Pas encore analyséanthropics/skillsskills est-il sûr ?
Réponse courte
Nous n’avons pas encore analysé skills, nous ne pouvons donc pas dire ce qu’une analyse trouverait. En attendant, utilisez la liste de contrôle de cette page et essayez-le d’abord dans un environnement isolé.
Public repository for Agent Skills
L’évaluation en un coup d’œil
L’analyse de sécurité n’est pas encore disponible
Les preuves ne suffisent pas pour résumer la sécurité de ce projet. Une tâche de plateforme terminée ne suffit pas, à elle seule, à établir un résultat de sécurité.
Instantané du dépôt issu de l’environnement de staging de Plexicus. Les totaux peuvent inclure des analyses antérieures et ne sont rattachés ni à une exécution précise ni à un commit précis. Les catégories de vérification proviennent de la dernière tâche observée et peuvent différer des analyses qui contribuent aux constats. Les catégories terminées décrivent la livraison des lots de résultats, et non la couverture complète du dépôt.
Ce que nous avons trouvé
Ce que l’analyse a signalé
Les alertes sont des pistes à examiner, triées par type et par gravité. Ce ne sont pas des vulnérabilités confirmées.
La répartition par type n’est pas encore disponible. Les totaux par gravité n’indiquent pas quel genre de problèmes a été signalé.
Pas encore de résultats.
Ce projet n’a pas été analysé. Un résultat inconnu n’est pas la même chose que zéro alerte.
Prochaines étapes
Comment utiliser skills plus sûrement
Des étapes concrètes, fondées sur ce que l’analyse a signalé. Ce sont des conseils généraux, pas la confirmation d’une vulnérabilité exploitable.
Attendez un instantané des constats du dépôt avant de tirer une conclusion de sécurité.
Essayez-le d’abord dans un conteneur ou une machine virtuelle, avec des identifiants jetables.
Fixez une version ou un commit précis au lieu de suivre toujours le code le plus récent.
Il n’y a pas encore de résultats d’analyse. Figurer dans la liste ne signifie pas qu’un projet est sûr.
Ce que nous avons vérifié
Quelles vérifications ont été effectuées ?
Chaque carte indique si la dernière analyse a terminé ce type de vérification. Une vérification terminée ne signifie pas que tous les fichiers ou toutes les règles ont été couverts.
Sécurité du code
Non vérifiéNe supposez pas que cette zone a été évaluée.
Dépendances
Non vérifiéNe supposez pas que cette zone a été évaluée.
Configuration
Non vérifiéNe supposez pas que cette zone a été évaluée.
Limites
Ce que ce rapport ne peut pas vous dire
- Les totaux d’alertes peuvent inclure des résultats d’analyses précédentes et ne sont pas liés à un commit précis.
- Les alertes automatiques doivent être examinées. La gravité est une estimation de l’outil d’analyse, pas un impact confirmé.
- Zéro alerte signifie que rien n’a été signalé dans les vérifications effectuées, pas que le projet est sûr.
- Le comportement à l’exécution, les paramètres de déploiement, les autorisations MCP et l’injection de prompt ne sont pas évalués, sauf s’ils sont listés ci-dessus.
Enregistrement technique de l’analyse et métadonnées du dépôt
- Exécution sur la plateforme
- Échec de l’opération d’analyse · nécessite une attention
- Preuve du commit
- Commit analysé non vérifié
- Dernière vérification (UTC)
- 2026-10-26T10:01:27.879Z
- Branche par défaut
- main
Métadonnées du dépôt récupérées le 2026-10-26T05:56:21.816Z. Commit candidat issu des métadonnées : dbd4588f9e1033efb41dad4bef2f7947c8993d44. Un commit candidat n’est pas la preuve du commit analysé.
Questions sur skills
skills est-il sûr ?
Nous n’avons pas encore analysé skills, nous ne pouvons donc pas dire ce qu’une analyse trouverait. En attendant, utilisez la liste de contrôle de cette page et essayez-le d’abord dans un environnement isolé.
Qu’est-ce que l’analyse n’a pas vérifié ?
Le comportement à l’exécution, les paramètres de déploiement, les autorisations MCP et des outils, et l’injection de prompt ne sont pas couverts, sauf s’ils figurent dans les vérifications ci-dessus. Examinez-les avant de donner à l’outil l’accès à des données réelles.
Comment vérifier mon propre fork ou projet ?
Analysez-le avec l’outil SAST gratuit de Plexicus. Connectez GitHub et obtenez un rapport pour votre propre dépôt.
Pour les mainteneurs
Ajoutez le rapport de sécurité de skills à votre README
Montrez aux utilisateurs où trouver ce rapport. Le badge renvoie vers cette page et n’affirme pas que le projet est sûr.
[](https://www.plexicus.ai/fr/open-source/anthropics/skills/)Votre propre code
Analysez gratuitement votre propre dépôt.
Connectez GitHub et voyez ce que Plexicus signale dans votre code.
Analysez votre dépôt gratuitement ↗