Toutes les ressources premium et membres pour 8,99 €/mois, en abonnement sans engagement. Voir les offres

PalateKit

Menu

Demander une ressource

Décrivez en une phrase la ressource qui vous manque. Nous vous écrirons quand elle sera publiée.

0 / 280

Débloquer PalateKit

Tout débloquer

Offre

Le paiement vaut acceptation de nos conditions générales de vente.

Paiement sécurisé par Stripe. Reçus et factures envoyés par e-mail.

Content de vous revoir

Connectez-vous pour installer, télécharger ou sauvegarder cette ressource. Un compte gratuit suffit pour les ressources gratuites.

Audit de sécurité du CLI RTK : injection et hooks v1.0.0

Utilisez cette ressource pour auditer la sécurité du CLI RTK contre l'injection de commandes et les failles des hooks

Nouveau

  • 577 téléchargements
  • 143 mentions J'aime
  • 241 sauvegardes

Gratuit

Installer avec la CLI

Dans un terminal, depuis le dossier voulu :

npx --yes palatekit@latest install cli-command-injection-security-audit

Sans option, la skill va dans ~/.agents/skills/ ; ajoutez --agent claude-code (ou codex, cursor…) pour viser un agent.

Première fois : connectez la CLI avec

npx --yes palatekit@latest login

L'agent établit le modèle de menace de RTK, parcourt le code d'exécution de commandes et des hooks, et classe les risques, du critique au sûr. Il propose des validations d'environnement et d'entrées. Vous obtenez un rapport de sécurité avec les correctifs à appliquer.

Choisie surtout par

Mise à jour le 2 novembre 2026

Carte de la skill « Audit de sécurité du CLI RTK : injection et hooks »

Caractéristiques

Guides d'installation
Génère avec
Le modèle de votre agent
Licence
Apache-2.0

Ressources similaires

Tout voir

Ce que vous obtenez

  • SKILL.md : modèle de menace et catégories de risques
  • SKILL.md : modèles d'audit (hook ne vérifiant pas la source, exécution sans validation)
  • SKILL.md : bonnes pratiques de validation de l'environnement des hooks

Pour qui

  • Vous modifiez les hooks ou l'exécution de commandes shell de RTK
  • Une version est prévue et vous voulez un audit avant publication

Pas pour qui

    Étiquettes

    • sécurité
    • injection
    • shell
    • hooks

    À propos

    Vous dites

    « Audite le script rtk-rewrite.sh et le passage des commandes shell pour détecter une injection. »

    Carte de la skill « Audit de sécurité du CLI RTK : injection et hooks »

    Skill publiée par rtk-ai sous licence Apache-2.0. Fichiers livrés dans leur version d'origine, en anglais.

    Voir plus

    Comment l'utiliser

    1. Installez la skill dans le dossier de skills de votre agent
    2. Demandez à votre agent de auditer la sécurité du CLI RTK contre l'injection de commandes et les failles des hooks
    3. Relisez et ajustez le résultat

    Aperçu du contenu

    Fichiers

    • LICENSE10,7 Ko
    • NOTICE-PALATEKIT.md0,5 Ko
    • SKILL.md13,8 Ko

    Origine et licence

    Référencée sans modification

    Auteur
    rtk-ai
    Source
    github.com/rtk-ai/rtk/tree/e05c7bdfacfcfe1f845d11f47339e4eae63eb3f5/.claude/skills/security-guardian
    Licence
    Apache-2.0

    Notice

    « security-guardian » (rtk-ai, Apache-2.0) livré dans sa version d'origine : fiche en français et en anglais par PalateKit.

    Avis des utilisateurs

    –

    Aucune note pour l'instant

    Chargement des avis…

    Supprimer votre avis ?

    Votre note et votre commentaire seront retirés de la fiche.