スキル監査レポート
thinking-red-team 監査レポート.
For authorized security review of code, auth, or APIs you control, model the attacker, map the attack surface, and report only findings with a reproducible exploit path and verified mitigation.
OpenAgentSkill Trust Score
OpenAgentSkill Trust Score
Trust Score は、インストール前に候補に入れる安全性を Agent が判断する助けになります。
GitHub 採用度
合格86
GitHub スター 1.3K
スター/フォーク活動
情報77
スター 1.3K、フォーク 160; 現在のメタデータでは Issue 活動を利用できません
最近のメンテナンス
合格88
最終プッシュから 2 か月
ライセンスの明確さ
合格86
MIT
README/SKILL.md の完全性
情報76
公開メタデータにはより十分な README/SKILL.md の文脈が必要です
依存関係/ランタイムのリスク
情報72
認証情報または環境変数アクセス
インストール可否
合格92
npx skills add tjboudreaux/cc-thinking-skills --skill thinking-red-team
インストールコマンドの安全性
合格92
標準パッケージまたはランタイムのインストールパス
権限範囲
警告60
secrets or environment access, filesystem or document access
リポジトリ根拠
合格86
https://github.com/tjboudreaux/cc-thinking-skills/tree/main/skills/thinking-red-team
レビュー状況
情報66
AI レビューデータを利用できます
Agent 検証結果
情報54
Agent の成果データはまだありません
チェック
インストールと採用のレビュー
インストール経路
92
npx skills add tjboudreaux/cc-thinking-skills --skill thinking-red-team
リポジトリ
88
https://github.com/tjboudreaux/cc-thinking-skills/tree/main/skills/thinking-red-team
ライセンス
86
MIT
メンテナンス
88
最終プッシュから 2 か月
AI レビュー
55
The skill correctly restricts use to authorized assessments and explicitly requires stopping without authorization, which mitigates the main security risk.
README/SKILL.md の完全性
84
Usable description available
依存関係リスク
72
認証情報または環境変数アクセス
インストールコマンドの安全性
92
標準パッケージまたはランタイムのインストールパス
権限範囲
60
secrets or environment access, filesystem or document access
スター/フォーク活動
77
スター 1.3K、フォーク 160; 現在のメタデータでは Issue 活動を利用できません
採用度
88
GitHub スター 1.3K
警告
- Permission surface may require sandboxing
- The skill correctly restricts use to authorized assessments and explicitly requires stopping without authorization, which mitigates the main security risk.
- No explicit handling instructions are provided for accidentally discovered live secrets or sensitive data during testing.
- Authorization confirmation relies on model judgment; there is no stated requirement for recording or preserving authorization evidence.
- Quality score needs review
- Permission surface needs review: secrets or environment access, filesystem or document access
- Permission surface: secrets or environment access, filesystem or document access
方法
このレポートは公開メタデータ、AI レビュー、リポジトリの鮮度、インストール準備、OpenAgentSkill イベント、品質スコア、信頼チェック、Agent セーフティゲートを統合します。完全なソースコード監査ではありません。
近い選択肢を比較
次に監査する関連スキル
Wazuh
Wazuh - The Open Source Security Platform. Unified XDR and SIEM protection for endpoints and cloud workloads.
16K スター · 監査レポート
Maigret
🕵️♂️ Collect a dossier on a person by username from 3000+ sites
33K スター · 監査レポート
Nuclei
Nuclei is a fast, customizable vulnerability scanner powered by the global security community and built on a simple YAML-based DSL, enabling collaboration to tackle trending vulnerabilities on the internet. It helps you find vulnerabilities in your applications, APIs, networks, DNS, and cloud configurations.
29K スター · 監査レポート