Toutes les ressources premium et membres pour 8,99 €/mois, en abonnement sans engagement. Voir les offres

PalateKit

Menu

Demander une ressource

Décrivez en une phrase la ressource qui vous manque. Nous vous écrirons quand elle sera publiée.

0 / 280

Débloquer PalateKit

Tout débloquer

Offre

Le paiement vaut acceptation de nos conditions générales de vente.

Paiement sécurisé par Stripe. Reçus et factures envoyés par e-mail.

Content de vous revoir

Connectez-vous pour installer, télécharger ou sauvegarder cette ressource. Un compte gratuit suffit pour les ressources gratuites.

Trier des alertes de sécurité importées à partir de preuves v1.0.0

Utilisez cette ressource pour trier des alertes de sécurité importées à partir des preuves statiques du dépôt

Nouveau

  • 590 téléchargements
  • 163 mentions J'aime
  • 174 sauvegardes

Gratuit

Installer avec la CLI

Dans un terminal, depuis le dossier voulu :

npx --yes palatekit@latest install security-finding-triage

Sans option, la skill va dans ~/.agents/skills/ ; ajoutez --agent claude-code (ou codex, cursor…) pour viser un agent.

Première fois : connectez la CLI avec

npx --yes palatekit@latest login

L'agent lit les alertes fournies (rapports de scanner, avis, tickets GitHub, Jira ou Linear), les compare à la politique de sécurité du dépôt et au code, puis rend un verdict par alerte. Il classe les alertes confirmées par exploitabilité et précise les limites d'une analyse statique.

Choisie surtout par

Mise à jour le 2 novembre 2026

Carte de la skill « Trier des alertes de sécurité importées à partir de preuves »

Caractéristiques

Guides d'installation
Génère avec
Le modèle de votre agent
Licence
Apache-2.0

Ressources similaires

Tout voir

Ce que vous obtenez

  • references/github-rest-intake.md : import des alertes GitHub
  • references/ticket-intake.md : import depuis Jira et Linear
  • references/triage-result-contract.md : format du verdict

Pour qui

  • Un scanner a produit une longue liste d'alertes et vous devez savoir lesquelles comptent
  • Des tickets de sécurité arrivent de Jira et doivent être vérifiés

Pas pour qui

    Étiquettes

    • tri
    • alertes
    • sécurité
    • analyse statique

    À propos

    Vous dites

    « Trie ces alertes Semgrep et dis-moi lesquelles sont confirmées dans le code. »

    Carte de la skill « Trier des alertes de sécurité importées à partir de preuves »

    Skill publiée par openai sous licence Apache-2.0. Fichiers livrés dans leur version d'origine, en anglais.

    Voir plus

    Comment l'utiliser

    1. Installez la skill dans le dossier de skills de votre agent
    2. Demandez à votre agent de trier des alertes de sécurité importées à partir des preuves statiques du dépôt
    3. Relisez et ajustez le résultat

    Aperçu du contenu

    Fichiers

    • agents/openai.yaml0,4 Ko
    • LICENSE10,7 Ko
    • NOTICE-PALATEKIT.md0,5 Ko
    • references/github-rest-intake.md9,1 Ko
    • references/ticket-intake.md3,7 Ko
    • references/triage-result-contract.md4,3 Ko
    • SKILL.md8,2 Ko

    Origine et licence

    Référencée sans modification

    Auteur
    openai
    Source
    github.com/openai/codex-security/tree/11a45947c7dcd257fcc3e5755d0a7fe5af8b359b/plugins/codex-security/skills/triage-finding
    Licence
    Apache-2.0

    Notice

    « triage-finding » (openai, Apache-2.0) livré dans sa version d'origine : fiche en français et en anglais par PalateKit.

    Avis des utilisateurs

    –

    Aucune note pour l'instant

    Chargement des avis…

    Supprimer votre avis ?

    Votre note et votre commentaire seront retirés de la fiche.