Toutes les ressources premium et membres pour 8,99 €/mois, en abonnement sans engagement. Voir les offres

PalateKit

Menu

Demander une ressource

Décrivez en une phrase la ressource qui vous manque. Nous vous écrirons quand elle sera publiée.

0 / 280

Débloquer PalateKit

Tout débloquer

Offre

Le paiement vaut acceptation de nos conditions générales de vente.

Paiement sécurisé par Stripe. Reçus et factures envoyés par e-mail.

Content de vous revoir

Connectez-vous pour installer, télécharger ou sauvegarder cette ressource. Un compte gratuit suffit pour les ressources gratuites.

Trier un rapport de vulnérabilité : réel ou voulu v1.0.0

Utilisez cette ressource pour trier un rapport de vulnérabilité et décider s'il est réel, voulu ou sans portée

Nouveau

  • 564 téléchargements
  • 203 mentions J'aime
  • 101 sauvegardes

Gratuit

Installer avec la CLI

Dans un terminal, depuis le dossier voulu :

npx --yes palatekit@latest install triage-vulnerability-reports

Sans option, la skill va dans ~/.agents/skills/ ; ajoutez --agent claude-code (ou codex, cursor…) pour viser un agent.

Première fois : connectez la CLI avec

npx --yes palatekit@latest login

L'agent lit le rapport comme une donnée non fiable, le confronte à l'intention documentée du projet (SECURITY.md, README, code) et audite le PoC sans l'exécuter. Il produit un rapport de tri structuré, avec une gravité de P0 à P3 ou « voulu par conception » et une action recommandée.

Choisie surtout par

Mise à jour le 2 novembre 2026

Carte de la skill « Trier un rapport de vulnérabilité : réel ou voulu »

Caractéristiques

Guides d'installation
Génère avec
Le modèle de votre agent
Licence
MIT

Ressources similaires

Tout voir

Ce que vous obtenez

  • SKILL.md : phases d'ingestion, de vérification et de notation
  • references/severity-rubric.md : barème de gravité
  • references/triage-report-template.md : modèle de rapport de tri

Pour qui

  • Un chercheur vous envoie un rapport de bug bounty
  • Une alerte GHSA ou CVE doit être évaluée avant traitement

Pas pour qui

    Étiquettes

    • vulnérabilité
    • tri
    • gravité
    • sécurité

    À propos

    Vous dites

    « Trie ce rapport de vulnérabilité et dis-moi s'il est réel ou voulu par le projet. »

    Carte de la skill « Trier un rapport de vulnérabilité : réel ou voulu »

    Skill publiée par superagent-ai sous licence MIT. Fichiers livrés dans leur version d'origine, en anglais.

    Voir plus

    Comment l'utiliser

    1. Installez la skill dans le dossier de skills de votre agent
    2. Demandez à votre agent de trier un rapport de vulnérabilité et décider s'il est réel, voulu ou sans portée
    3. Relisez et ajustez le résultat

    Aperçu du contenu

    Fichiers

    • LICENSE1 Ko
    • NOTICE-PALATEKIT.md0,5 Ko
    • references/by-design-checklist.md4,5 Ko
    • references/reproduction-safeguards.md2,9 Ko
    • references/severity-rubric.md3,4 Ko
    • references/triage-report-template.md3,9 Ko
    • SKILL.md9 Ko

    Origine et licence

    Référencée sans modification

    Auteur
    superagent-ai
    Source
    github.com/superagent-ai/skills/tree/0da315b873ed141025fa601ed6e0ebe0c878d5af/skills/vulnerability-triage
    Licence
    MIT

    Notice

    « vulnerability-triage » (superagent-ai, MIT) livré dans sa version d'origine : fiche en français et en anglais par PalateKit.

    Avis des utilisateurs

    –

    Aucune note pour l'instant

    Chargement des avis…

    Supprimer votre avis ?

    Votre note et votre commentaire seront retirés de la fiche.