Segredos
Não verificadoNão presuma que esta área foi avaliada.
Ferramentas para desenvolvedores · Relatório de segurança
Ainda não escaneadoanthropics/skillsskills é seguro?
Resposta curta
Ainda não escaneamos skills, então não dá para dizer o que um scan encontraria. Até lá, use a lista de verificação desta página e teste primeiro em um ambiente isolado.
Public repository for Agent Skills
A avaliação em resumo
A análise de segurança ainda não está disponível
Não há evidências suficientes para resumir a segurança deste projeto. Um job da plataforma concluído, por si só, não estabelece um resultado de segurança.
Snapshot do repositório do staging da Plexicus. As contagens podem incluir escaneamentos anteriores e não são atribuídas a uma execução ou a um commit específico. As categorias de verificação vêm do último job observado e podem diferir dos escaneamentos que contribuem com achados. As categorias concluídas descrevem a entrega dos pacotes de resultados, não a cobertura completa do repositório.
O que encontramos
O que o scan sinalizou
Alertas são pistas para revisar, organizados por tipo e gravidade. Não são vulnerabilidades confirmadas.
Ainda não há uma divisão por tipo. Os totais por gravidade não mostram que tipo de problema foi sinalizado.
Ainda não há resultados.
Este projeto não foi escaneado. Resultado desconhecido não é o mesmo que zero alertas.
Próximos passos
Como usar skills com mais segurança
Passos práticos com base no que o scan sinalizou. São orientações gerais, não a confirmação de uma vulnerabilidade explorável.
Aguarde um snapshot dos achados do repositório antes de tirar uma conclusão de segurança.
Teste primeiro em um contêiner ou uma máquina virtual, com credenciais descartáveis.
Fixe uma versão ou um commit específico em vez de acompanhar sempre o código mais recente.
Ainda não há resultados de scan. Estar na lista não significa que o projeto é seguro.
O que verificamos
Quais verificações rodaram?
Cada cartão mostra se o último scan concluiu aquele tipo de verificação. Uma verificação concluída não significa que todos os arquivos ou regras foram cobertos.
Segurança do código
Não verificadoNão presuma que esta área foi avaliada.
Dependências
Não verificadoNão presuma que esta área foi avaliada.
Configuração
Não verificadoNão presuma que esta área foi avaliada.
Limites
O que este relatório não pode dizer
- Os totais de alertas podem incluir resultados de scans anteriores e não estão ligados a um commit específico.
- Alertas automáticos precisam ser investigados. A gravidade é uma estimativa do scanner, não um impacto confirmado.
- Zero alertas significa que nada foi sinalizado nas verificações que rodaram, não que o projeto é seguro.
- Comportamento em execução, configurações de deploy, permissões de MCP e injeção de prompt não são avaliados, a menos que estejam listados acima.
Registro técnico do escaneamento e metadados do repositório
- Execução na plataforma
- Falha na operação de escaneamento · requer atenção
- Evidência do commit
- Commit escaneado não verificado
- Última verificação (UTC)
- 2026-10-26T10:01:27.879Z
- Branch padrão
- main
Metadados do repositório obtidos em 2026-10-26T05:56:21.816Z. Commit candidato segundo os metadados: dbd4588f9e1033efb41dad4bef2f7947c8993d44. Um commit candidato não é prova do commit escaneado.
Perguntas sobre skills
skills é seguro?
Ainda não escaneamos skills, então não dá para dizer o que um scan encontraria. Até lá, use a lista de verificação desta página e teste primeiro em um ambiente isolado.
O que o scan não verificou?
Comportamento em execução, configurações de deploy, permissões de MCP e de ferramentas e injeção de prompt não são cobertos, a menos que apareçam nas verificações acima. Revise esses pontos antes de dar à ferramenta acesso a dados reais.
Como verifico meu próprio fork ou projeto?
Escaneie com a ferramenta SAST gratuita da Plexicus. Conecte o GitHub e receba um relatório do seu próprio repositório.
Para mantenedores
Adicione o relatório de segurança de skills ao seu README
Mostre aos usuários onde encontrar este relatório. O selo leva a esta página e não afirma que o projeto é seguro.
[](https://www.plexicus.ai/pt/open-source/anthropics/skills/)Seu próprio código
Escaneie seu próprio repositório de graça.
Conecte o GitHub e veja o que a Plexicus sinaliza no seu código.
Escaneie seu repositório de graça ↗