Star200+

Find Sec Bugs

Stark · 86
Von der Community indexiert

The SpotBugs plugin for security audits of Java web applications and Android applications. (Also work with Kotlin, Groovy and Scala projects)

Verified installs0
Stars2.4K
Version1.0.0
Qualität95/100 · Ausgezeichnet
Vertrauen86/100 · Vor Installation prüfen
Audit89/100 · Sicher zu testen

Asset-Profil

Coding- und Entwickler-Agents

Code review, repo analysis, testing, CI, GitHub, DevOps, and developer workflow skills.

Bereich ansehen

Szenario

Coding-Agents

I need a coding agent that can understand a repository, edit code, and review pull requests.

Agent-Fit

Claude Code + CLI + Codex

Geeignet für Codex, Claude Code, Cursor, CLI oder benutzerdefinierte Agents.

Installieren

Bereit

npx skills add find-sec-bugs/find-sec-bugs

Wartung

Aktiv

5 Monate seit dem letzten Push

Risiko

Sicher zu testen

No major risk signals from available metadata

GitHub-Qualität

2.4K

95/100 Qualität · 89/100 Vertrauen

Abdeckungs-Tags

CodingCoding-Agentsdevelopmentstatic-analysiscode-quality

Review-Notizen

No major risk signals from available metadata

Agent-Adoptionskarte

Vertrauen, Audit und Installationsbereitschaft auf einen Blick

Diese Werte kombinieren öffentliche Repository-Metadaten, OpenAgentSkill-Reviewsignale, Wartungsaktualität und Installationsbereitschaft. Sie helfen bei der Vorauswahl, ersetzen aber keine menschliche Prüfung.

Qualität

Ausgezeichnet
95

High-confidence pick with strong adoption and healthy maintenance signals.

Vertrauen

Vor Installation prüfen
86

Gutes Shortlist-Signal, aber der Agent sollte Auditnotizen, Installationsrichtlinien und Ergebnisbelege vor der Ausführung prüfen.

Audit

Sicher zu testen
89

Maschinenlesbare Prüfung von Installationsbereitschaft, Sicherheitsmetadaten, Wartung und Akzeptanzrisiko.

OpenAgentSkill Trust Score v5

Agent-Installationskandidat

Nach menschlicher oder Sandbox-Prüfung als primären Kandidaten verwenden.

JavaStatic AnalysisCodexClaude CodeCursor

Stars

2.4K GitHub-Stars

Repository-Aktivität

2.4K Stars und 481 Forks

Wartung

5 Monate seit dem letzten Push

Lizenz

LGPL-3.0

Installieren

npx skills add find-sec-bugs/find-sec-bugs

Installationssicherheit

Standard-Paket- oder Laufzeit-Installationspfad

Berechtigungsfläche

Keine Hochrisiko-Berechtigungsfläche in öffentlichen Metadaten

Agent-Ergebnisse

Noch keine Agent-Ergebnisdaten

Dokumentation

Starker README/SKILL.md-Kontext

Risikoübersicht

Niedriges Metadatenrisiko

  • No major trust warnings detected from available metadata

Installationsbereitschaft

Installationspfad verfügbar

  • Installationspfad ist verfügbar
  • Repository-Belege sind verfügbar
  • Lizenz ist angegeben
  • Noch keine Agent-Proven-Ergebnisbelege

Agent-lesbare Metadaten

Maschinenlesbare Entscheidungsdaten für diesen Skill.

Nutze diesen Block oder das eingebettete JSON, um zu entscheiden, ob ein Agent diesen Skill installieren, eine Alternative wählen oder zuerst menschliche Prüfung anfordern soll.

JSON öffnen

Geeignete Aufgaben

  • Coding-Agents-Workflows
  • Claude-Code-Teams
  • Teams, die GitHub-Adoptionssignale schätzen
  • Inspect source files

Geeignete Agents

JavaStatic AnalysisCodexClaude CodeCursorOpenAgentSkill CLICLI

Installationsentscheidung

Befehl
npx skills add find-sec-bugs/find-sec-bugs
Richtlinie
Erlauben
Menschliche Prüfung
Nein

Vertrauen und Risiko

Vertrauen
86/100
Audit
89/100
Risikoebene
Sicher zu testen

Ergebnis-Loop

Endpoint
/api/agent/outcome
Event-ID
resolve
Ergebnisse
5

Installationsbefehl

npx skills add find-sec-bugs/find-sec-bugs
Öffentliches AuditEval-BerichtResolve APIInstallationsübergabe

Nicht verwenden, wenn

  • Teams, die ein vom Anbieter unterstütztes SLA benötigen
  • Hochregulierte Umgebungen ohne interne Sicherheitsprüfung
  • No major risk signals from current metadata
  • No major trust warnings detected from available metadata
  • Production credentials, payments, or irreversible account changes without explicit human review

Alternative

Graphify

92.0K Stars

npx skills add Graphify-Labs/graphify

Alternative

Caveman

97.4K Stars

npx skills add JuliusBrussee/caveman

Alternative

ImHex

54.3K Stars

npx skills add WerWolv/ImHex

Alternative

Gemini CLI

106.1K Stars

npx skills add google-gemini/gemini-cli

Agent-Sicherheit v2

85/100 · Mit normaler Prüfung sicher installierbar

VerifiziertErlauben

Strong metadata, audit, install, and review signals. Suitable for agent shortlists after normal workspace review.

Allow agent install in a sandbox or low-risk workspace, then promote after one successful narrow task.

Per API auflösen

Mittel

Netzwerkzugriff

Die Skill ruft wahrscheinlich Remote-Seiten, APIs, Repositories oder externe Dienste ab.

Installationsziele

Diesen Skill im Agent-Workflow installieren

Über den öffentlichen Endpunkt erhältst du Befehl, Sicherheitscheckliste, Ziel-Prompts und kanonische Links.

skill install

OpenAgentSkill CLI

Resolve policy, run the source installer safely, and report a verified install receipt.

$ npx --yes https://github.com/Leon-Drq/openagentskill/releases/download/cli-v0.2.1/openagentskill-0.2.1.tgz install find-sec-bugs-find-sec-bugs

Agent-Auflösungsplan

Lass einen Agent die Eignung vor der Installation prüfen.

Die Resolve API liefert die beste Skill, Alternativen, Sicherheitsrichtlinien, Auditnotizen, Installationsziel und einen direkt nutzbaren Prompt.

Textplan öffnen

JSON öffnen

/api/agent/resolve?task=Use%20Find%20Sec%20Bugs%20for%20an%20agent%20workflow&agent=codex&max_risk=medium

Resolve-Text

/api/agent/resolve?task=Use%20Find%20Sec%20Bugs%20for%20an%20agent%20workflow&agent=codex&max_risk=medium&format=text

Installationsübergabe

/api/skills/find-sec-bugs-find-sec-bugs/install

Agent sollte prüfen

  • Task fit and alternatives from Resolve API.
  • Audit score, trust score, and safety policy warnings.
  • Install target compatibility for Codex, Claude Code, Cursor, or CLI.

Prompt kopieren

Task: Use Find Sec Bugs in this workspace.
Resolve first: https://www.openagentskill.com/api/agent/resolve?task=Use%20Find%20Sec%20Bugs%20for%20an%20agent%20workflow&agent=codex&max_risk=medium
Review install handoff: https://www.openagentskill.com/api/skills/find-sec-bugs-find-sec-bugs/install
Install command: npx skills add find-sec-bugs/find-sec-bugs
Before running it, summarize audit warnings, required permissions, and the fallback skill if install is risky.

Agent-Übergabe

Gib dem Agent den Installationspfad, nicht noch ein Verzeichnis.

Über den öffentlichen Endpunkt erhältst du Befehl, Sicherheitscheckliste, Ziel-Prompts und kanonische Links.

Installations-API öffnen

Installationsübergabe

/api/skills/find-sec-bugs-find-sec-bugs/install

LLM-Textformat

/api/skills/find-sec-bugs-find-sec-bugs/install?format=text

Alternativen finden

/api/skills/search?q=Find%20Sec%20Bugs&limit=3

Agent-Prompt

Use Find Sec Bugs for this task. Review https://www.openagentskill.com/api/skills/find-sec-bugs-find-sec-bugs/install, then install with: npx skills add find-sec-bugs/find-sec-bugs

Registry-Metadaten

Agent-lesbares Profil für die automatische Skill-Auswahl.

Die Registry API stellt Entscheidungs-, Vertrauens-, Audit-, Use-Case- und Installationssignale ohne UI-Scraping bereit.

Manifest öffnen

Manifest

/api/registry/manifest/find-sec-bugs-find-sec-bugs

LLM-Text

/api/registry/manifest/find-sec-bugs-find-sec-bugs?format=text

Installationsalias

/api/registry/install/find-sec-bugs-find-sec-bugs

Empfehlen

/api/registry/recommend?task=Use%20Find%20Sec%20Bugs%20in%20an%20agent%20workflow&limit=3

Agent-Fit

100/100

Coding-Agents

Use-Case-Tags

Coding-AgentsSportanalytikGitHub automation

Plattformen

Java, Static Analysis, Claude Code

Audit-Bericht

Sicher zu testen · 89/100

Maschinenlesbare Prüfung von Installationsbereitschaft, Sicherheitsmetadaten, Wartung und Akzeptanzrisiko.

Audit-Bericht ansehenEval-Bericht ansehen

Agent-Entscheidungspanel

Primäre Wahl für Coding-Agents

Use this as a leading candidate, then validate the README and install path in your own agent stack.

100
Bereitschaft
Übernehmen
Phase

Rolle im Stack

Primäre Wahl

Primäre Eignung

Coding-Agents

Vertrauenslabel

Produktionsbereit

Installationspfad

Befehl bereit

Verwenden wenn

  • Coding-Agents-Workflows
  • Claude-Code-Teams
  • Teams, die GitHub-Adoptionssignale schätzen

Evidenz

  • 2,427 GitHub-Stars
  • recent repository activity
  • install command or GitHub repo available
  • Qualitätsprofil 95/100
  • 24 OpenAgentSkill-Interaktionen

zuerst prüfen

  • No major risk signals from current metadata

Implementierungspfad

  1. 1Installieren Sie es in einem Sandbox-Agent und führen Sie eine Coding-Agents-Aufgabe vollständig aus.
  2. 2Compare output quality, latency, and failure behavior against at least one alternative.
  3. 3Promote it into production only after reviewing repository permissions, license, and maintenance signals.

Vertrauensprofil

Vor Installation prüfen

Gutes Shortlist-Signal, aber der Agent sollte Auditnotizen, Installationsrichtlinien und Ergebnisbelege vor der Ausführung prüfen.

86
OpenAgentSkill Trust Score

GitHub-Akzeptanz

Bestanden

2.4K GitHub-Stars

Star-/Fork-Aktivität

Bestanden

2.4K Stars und 481 Forks; Issue-Aktivität ist in den aktuellen Metadaten nicht verfügbar

Aktuelle Wartung

Info

5 Monate seit dem letzten Push

Lizenzklarheit

Bestanden

LGPL-3.0

Positive Signale

  • Manuell verifizierte Auflistung
  • KI-Prüfung genehmigt
  • Installationspfad ist verfügbar
  • Repository-Belege sind verfügbar
  • Aussagekräftiges GitHub-Adoptionssignal
  • Der Installationsbefehl weist kein offensichtliches Hochrisikomuster auf
  • Ergebniszyklus ist bereit, benötigt aber den ersten echten Agent-Lauf

Vor Installation prüfen

  • Noch keine echten Agent-Ergebnisberichte
  • Vor unbeaufsichtigter Installation ist menschliche Prüfung erforderlich

Empfohlene Aktion

Nach menschlicher oder Sandbox-Prüfung als primären Kandidaten verwenden.

Qualitätsprofil

Ausgezeichnet Kandidat für Agent-Workflows

High-confidence pick with strong adoption and healthy maintenance signals.

95
GitHub-Stars
2.4K
Aktualität
vor 5 Monaten
Installationsbereit
Ja
Lizenz
LGPL-3.0

Workflow-Eignung

Diese Skill in diesen Szenarien nutzen

Build and ship code

Coding agents

I need a coding agent that can understand a repository, edit code, and review pull requests.

Analyze matches

Sports analytics

I need my agent to analyze football matches, World Cup data, xG, players, teams, and predictions.

Manage repositories

GitHub automation

I need my agent to triage GitHub issues, review pull requests, and summarize repository changes.

Workflow-Eignung

Zum vollständigen Workflow hinzufügen

Inspect, patch, and verify code

Coding review agent

A workflow for software agents that inspect repositories, review pull requests, generate tests, and turn findings into shippable patches.

Turn skills into distribution

Content growth agent

A workflow for turning newly indexed skills into SEO briefs, social drafts, comparison pages, and reusable publishing workflows.

Ingest, retrieve, and cite

RAG knowledge base

A workflow for document-heavy agents that ingest files, create searchable knowledge, retrieve relevant context, and answer with grounded sources.

Alternativen-Shortlist

Vor Installation vergleichen

Similar skills that may fit this task.

Alle vergleichen

Graphify

A tool that converts codebases, SQL schemas, and other files into queryable knowledge graphs for AI coding assistants.

Übernehmen
Bereit100
Qualität100
Stars92.0K

Caveman

🪨 why use many token when few token do trick — Claude Code skill that cuts 65% of tokens by talking like caveman

Übernehmen
Bereit100
Qualität100
Stars97.4K

ImHex

🔍 A Hex Editor for Reverse Engineers, Programmers and people who value their retinas when working at 3 AM.

Übernehmen
Bereit100
Qualität100
Stars54.3K

Gemini CLI

Bring a coding agent directly into the terminal

Übernehmen
Bereit100
Qualität100
Stars106.1K

Übersicht

The SpotBugs plugin for security audits of Java web applications and Android applications. (Also work with Kotlin, Groovy and Scala projects)

Imported by the skill-only GitHub discovery pipeline because it matches agent skill, automation, RAG, or developer-tool signals. Protocol-server projects are excluded from automated imports.

Plattformkompatibilität

javaFULL
static-analysisFULL

Technische Details

Version
1.0.0
Lizenz
LGPL-3.0
Letzte Aktualisierung
18. Aug. 2026
Veröffentlicht
5. Juni 2026

Frameworks & Tools

JavaStatic Analysis

Entscheidungsübersicht

Primäre Wahl

100
Bereit
Übernehmen
Phase

2,427 GitHub-Stars

Audit

Installationsprüfung

Installations- und Adoptionsprüfung

89
Sicher zu testen
Sicherheit
90/100
Wartung
76/100
Installieren
92/100
Vollständiges Audit öffnenEval-Bericht ansehen

Von Agent belegte Evidenz

Von Agent belegte Evidenz

Ergebnisberichte nach Resolve, Prüfung, Installation und einem begrenzten Lauf.

0
Belegt
Needs first agent runAuto-Installation: zuerst prüfenLetzter: Unbekannt
Erfolgsrate
—
Letzter Fehler
—
Ergebnisse
0
Ausgabequalität
—
Fehlgeschlagen
0
Nicht relevant
0
Installationen
0
Durch Risiko blockiert
0
Einrichtung erforderlich
0
Produktion
0

Noch keine Agent-Ergebnisdaten. Der erste Lauf kann Erfolg, Einrichtungsbedarf, Risikoblockaden, Fehler oder Irrelevanz über /api/agent/outcome melden.

Agent-Proven-RankingErgebnisvertrag

Installieren

Zum Agent-Workflow hinzufügen

Kostenlos und Open Source. Bericht vor der Installation in Produktions-Agents prüfen.

Alternativen vergleichenAuto-AuflösungsplanAuf GitHub ansehenDokumentation

Wachstums-Loop

Share-Kit

X

Szenariobasierter Entwurf für Find Sec Bugs, bereit für einen manuellen X-Post.

Kuratorenhinweis
A practical pick for a web workflow:

Find Sec Bugs: The SpotBugs plugin for security audits of Java web applications and Android applications. (Also work with Kotlin, Groovy a...

2.4K stars

https://www.openagentskill.com/skills/find-sec-bugs-find-sec-bugs?ref=x
X-Entwurf öffnen
Optionale Antwort mit Installationsbefehl
Listing + install path for Find Sec Bugs:
https://www.openagentskill.com/skills/find-sec-bugs-find-sec-bugs?ref=x

Install: npx skills add find-sec-bugs/find-sec-bugs
Antwortentwurf öffnen

Quelle des Eintrags

Community-indexiert

Beanspruchbar

Dieser Eintrag wurde aus öffentlichen Quellen indexiert und ist erst nach Genehmigung eines Maintainer-Anspruchs offiziell.

Ersteller
find-sec-bugs
Indexiert von
OpenAgentSkill Community-Index

Die Zuordnung verlinkt auf das öffentliche Repository oder Creator-Profil. Creator können den Eintrag beanspruchen, um Eigentümersignale zu aktualisieren.

Diesen Skill beanspruchen

Eigentümeranspruch

Diesen Skill-Eintrag beanspruchen

Dieser Community-indexiert-Eintrag wird find-sec-bugs zugeschrieben, ist aber noch nicht offiziell markiert. Beanspruche ihn, um ein verifiziertes Eigentümersignal hinzuzufügen und künftige Launch-, Installations- und Audit-Updates vertrauenswürdiger zu machen.

Creator-Backlink-Kit

Evidenz-Badges in deine README einfügen

Zeige den kanonischen Eintrag, aktuelle Vertrauens- und Audit-Signale sowie echte Agent-Proven-Evidenz dort, wo Entwickler das Repository bewerten.

[![Listed on OpenAgentSkill](https://www.openagentskill.com/api/badge/find-sec-bugs-find-sec-bugs?metric=listed&label=Listed)](https://www.openagentskill.com/skills/find-sec-bugs-find-sec-bugs)
[![OpenAgentSkill Trust](https://www.openagentskill.com/api/badge/find-sec-bugs-find-sec-bugs?metric=trust&label=Trust)](https://www.openagentskill.com/skills/find-sec-bugs-find-sec-bugs)
[![OpenAgentSkill Audit](https://www.openagentskill.com/api/badge/find-sec-bugs-find-sec-bugs?metric=audit&label=Audit)](https://www.openagentskill.com/skills/find-sec-bugs-find-sec-bugs/audit)
[![Agent Proven](https://www.openagentskill.com/api/badge/find-sec-bugs-find-sec-bugs?metric=proven&label=Agent%20Proven)](https://www.openagentskill.com/skills/find-sec-bugs-find-sec-bugs)
Badge-Vorschau Audit öffnen Creator-Kit

Autor

F

find-sec-bugs✓

@find-sec-bugs

Tags

static-analysiscode-qualitybytecodecode-analysiscwefindbugshacktoberfestjavaowaspsecurity

Plattform-Fit

Claude Code

Gesundheitssignale

GitHub-Stars
2.4K
Qualitätswert
58/100
Letzter GitHub-Push
26. März 2026
Framework-Hinweise
2
OpenAgentSkill-Aufrufe
12
Installationskopien
0
Externe Klicks
0

Community-Signal

Teile mit, ob dieser Skill für deinen Agent-Workflow nützlich ist. Zusammengefasstes Feedback verbessert das Ranking im Laufe der Zeit.

Vertrauen & Sicherheit

Vor Installation prüfen

86
  • GitHub-Akzeptanz2.4K GitHub-StarsBestanden
  • Star-/Fork-Aktivität2.4K Stars und 481 Forks; Issue-Aktivität ist in den aktuellen Metadaten nicht verfügbarBestanden
  • Aktuelle Wartung5 Monate seit dem letzten PushInfo
  • LizenzklarheitLGPL-3.0Bestanden
  • README/SKILL.md-VollständigkeitMetadaten enthalten ausreichend Nutzungs- und Workflow-KontextBestanden
  • Abhängigkeits-/LaufzeitrisikoKeine wesentlichen Abhängigkeitsrisikohinweise in öffentlichen MetadatenBestanden

Ähnliche Skills

Graphify

A tool that converts codebases, SQL schemas, and other files into queryable knowledge graphs for AI coding assistants.

92.0K Stars

Caveman

🪨 why use many token when few token do trick — Claude Code skill that cuts 65% of tokens by talking like caveman

97.4K Stars

ImHex

🔍 A Hex Editor for Reverse Engineers, Programmers and people who value their retinas when working at 3 AM.

54.3K Stars

Gemini CLI

Bring a coding agent directly into the terminal

106.1K Stars
InstallierenAuf GitHub ansehen