SkillSpector
Yapay zeka ajan yetenekleri için zafiyetleri ve kötü amaçlı kalıpları tespit eden güvenlik tarayıcısı.
Claude Code, Codex ve MCP yeteneklerindeki prompt injection, veri sızıntısı ve tedarik zinciri risklerini yakalayın.
SkillSpector, yapay zeka ajan yeteneklerini yüklemeden önce değerlendirmek için tasarlanmış bir güvenlik tarayıcısıdır. Üçüncü taraf ajan araçlarındaki örtük güven risklerini incelemesi gereken, yapay zeka asistanları kullanan geliştiricileri ve güvenlik profesyonellerini hedefler.
Nedir
Araç, 71 zafiyet kalıbı üzerinde hızlı statik kontrolleri isteğe bağlı LLM semantik değerlendirmesiyle birleştiren iki aşamalı bir analiz yürütür. Canlı OSV.dev zafiyet aramalarını entegre eder ve CI/CD hatları için SARIF ve JSON gibi çoklu çıktı formatlarını destekler.
Kimler için
Claude Code veya Model Context Protocol gibi ajan çatılarını entegre eden ve tedarik zinciri koruması gerektiren güvenlik mühendisleri ve geliştiriciler için uygundur. CLI yetkinliğinden yoksun ekipler veya semantik analiz için LLM sağlayıcı kimlik bilgilerini yapılandırmak istemeyenler için uygun değildir.
Temel özellikler
Çoklu Format Girdi Taramaları
Git depolarını, URL'leri, zip dosyalarını, yerel dizinleri veya tekli dosyaları doğrudan tarayın.
71 Zafiyet Kalıbı
Prompt injection, veri sızıntısı, leke takibi (taint tracking) ve MCP araç zehirlenmesini tespit edin.
İki Aşamalı Analiz Motoru
Derinlemesine inceleme için hızlı statik ayrıştırmayı isteğe bağlı semantik LLM değerlendirmesiyle birleştirin.
Temel Yanlış Pozitif Baskılama
Yeniden taramaların yalnızca yeni sorunları vurgulaması için bilinen bulguları glob kuralları veya parmak izleriyle bastırın.
3 adımda hazır
Dürüst kararımız
Artıları
- Git depoları, URL'ler ve zip dosyaları dahil olmak üzere çoklu formatlarda ajan yeteneklerini tarar.
- Gerçek zamanlı CVE verileri için OSV.dev'e karşı canlı zafiyet sorguları gerçekleştirir.
- Terminal, JSON, Markdown ve SARIF raporları dahil olmak üzere birden fazla çıktı formatını destekler.
- Yeniden taramalarda bilinen yanlış pozitifleri bastırmak için bir temel mekanizması sağlar.
Eksileri
- Kurulum ve çalıştırma için Python 3.12+ ve komut satırı yönetimi gerektirir.
- Derinlemesine semantik analiz, aktif API anahtarları ve desteklenen LLM sağlayıcılarına ücretli erişim gerektirir.
- Kapsayıcı (container) kullanımı, Docker imajı oluşturma ve yerel birim (volume) bağlama aşinalığı gerektirir.
Fiyatlar & lisans
Apache-2.0 lisansı altında ücretsizdir; tek çalışan maliyetler, semantik analiz için ücretli LLM sağlayıcıları etkinleştirirseniz kendi donanımınıza veya API kullanım ücretlerinize bağlıdır.
Türkçe konuşanlar için işler
879 açık uzaktan yapay zeka eğitimi işi, 15 Kasım 2026 tarihinde güncellendi; çoğu saatlik $20–$175 ödüyor. Bunların 2 tanesi Türkçe konuşanlar için. Zekai ücretsiz listeler; başvuru işverenin platformunda yapılır.
Alternatifler
İncelenmiş bu AI araçları aynı işi anında yapar — puanlı dizinimizden.
Kullanın ya da biz kuralım
SSS
SkillSpector hangi yapay zeka ajan çatılarını destekler?
Claude Code, Codex CLI, Gemini CLI ve Model Context Protocol (MCP) gibi sistemler için tasarlanmış yetenekleri tarar.
SkillSpector'ı aktif bir internet bağlantısı olmadan çalıştırabilir miyim?
Evet, canlı zafiyet aramaları, OSV.dev'e ulaşılamadığında otomatik bir çevrimdışı yedekleme özelliğine sahiptir.
Bir tarama sırasında bilinen bulguları nasıl yoksayabilirim?
`skillspector baseline` kullanarak bir temel dosyası oluşturabilir ve taramalar sırasında `--baseline` bayrağı ile bunu referans gösterebilirsiniz.
