Toutes les ressources premium et membres pour 8,99 €/mois, en abonnement sans engagement. Voir les offres

PalateKit

Se connecter
Menu

Demander une ressource

Décrivez en une phrase la ressource qui vous manque. Nous vous écrirons quand elle sera publiée.

0 / 280

Une page, une vidéo ou une image en ligne.

Débloquer PalateKit

Tout débloquer

Offre

Le paiement vaut acceptation de nos conditions générales de vente.

Paiement sécurisé par Stripe. Reçus et factures envoyés par e-mail.

Content de vous revoir

Connectez-vous pour installer, télécharger ou sauvegarder cette ressource. Un compte gratuit suffit pour les ressources gratuites.

Chercher les variantes d'une faille dans le code v1.0.0

Utilisez cette ressource pour trouver d'autres occurrences d'une faille déjà identifiée dans un code

Nouveau

  • 576 téléchargements
  • 113 mentions J'aime
  • 248 sauvegardes

Gratuit

Installer avec la CLI

Dans un terminal, depuis le dossier voulu :

npx --yes palatekit@latest install vulnerability-variant-hunting

Sans option, la skill va dans ~/.agents/skills/ ; ajoutez --agent claude-code (ou codex, cursor…) pour viser un agent.

Première fois : connectez la CLI avec

npx --yes palatekit@latest login

L'agent part d'une faille connue, crée un motif exact, puis le généralise pas à pas. Il s'appuie sur des requêtes CodeQL ou des règles Semgrep par langage, et trie les résultats. Vous obtenez la liste des variantes, avec un rapport de triage.

Choisie surtout par

Mise à jour le 2 novembre 2026

Carte de la skill « Chercher les variantes d'une faille dans le code »

Caractéristiques

Fonctionne dans
Guides d'installation
Génère avec
Le modèle de votre agent
Licence
MIT

Ressources similaires

Tout voir

Ce que vous obtenez

  • METHODOLOGY.md : méthode en cinq étapes, de la faille initiale au tri
  • resources/ : requêtes CodeQL et règles Semgrep pour C++, Go, Java, JavaScript et Python

Pour qui

  • Vous avez corrigé une injection et voulez vérifier les autres endroits
  • Vous écrivez des requêtes CodeQL pour un motif de sécurité récurrent

Pas pour qui

    Étiquettes

    • variantes
    • codeql
    • semgrep
    • faille
    • audit

    À propos

    Vous dites

    « Cherche d'autres endroits qui reprennent ce motif de désérialisation non sûre dans le dépôt Java. »

    Carte de la skill « Chercher les variantes d'une faille dans le code »

    Skill publiée par waybarrios sous licence MIT. Fichiers livrés dans leur version d'origine, en anglais.

    Voir plus

    Comment l'utiliser

    1. Installez la skill dans le dossier de skills de votre agent
    2. Demandez à votre agent de trouver d'autres occurrences d'une faille déjà identifiée dans un code
    3. Relisez et ajustez le résultat

    Aperçu du contenu

    Fichiers

    • LICENSE1 Ko
    • METHODOLOGY.md9,7 Ko
    • NOTICE-PALATEKIT.md0,5 Ko
    • resources/codeql/cpp.ql3,5 Ko
    • resources/codeql/go.ql2 Ko
    • resources/codeql/java.ql2,4 Ko
    • resources/codeql/javascript.ql1,8 Ko
    • resources/codeql/python.ql2,5 Ko
    • resources/semgrep/cpp.yaml2,8 Ko
    • resources/semgrep/go.yaml1,8 Ko
    • resources/semgrep/java.yaml2 Ko
    • resources/semgrep/javascript.yaml1,7 Ko
    • resources/semgrep/python.yaml2 Ko
    • resources/variant-report-template.md1,4 Ko
    • SKILL.md5,7 Ko

    Origine et licence

    Référencée sans modification

    Auteur
    waybarrios
    Source
    github.com/waybarrios/opencode-power-pack/tree/c3328ad1633c1561026532f29b718a2380bc52ee/skills/variant-analysis
    Licence
    MIT

    Notice

    « variant-analysis » (waybarrios, MIT) livré dans sa version d'origine : fiche en français et en anglais par PalateKit.

    Avis des utilisateurs

    –

    Aucune note pour l'instant

    Chargement des avis…

    Supprimer votre avis ?

    Votre note et votre commentaire seront retirés de la fiche.