💡
原文英文,约200词,阅读约需1分钟。
📝
内容提要
技能平台skills.sh已实现自动安全审计,确保开发者安全使用技能。与Gen、Socket和Snyk合作,快速审计超过60,000个技能,公开审计结果,自动隐藏恶意技能,并在安装前显示风险等级。
🎯
关键要点
- 技能平台skills.sh已实现自动安全审计,帮助开发者安全使用技能。
- 与Gen、Socket和Snyk合作,快速审计超过60,000个技能。
- 安全审计结果公开显示在每个技能的详细页面上。
- 恶意技能会自动从排行榜和搜索结果中隐藏,安装前会显示警告。
- 从skills@1.4.0版本开始,添加技能时会清晰显示审计结果和风险等级。
❓
延伸问答
skills.sh的自动安全审计有什么作用?
自动安全审计帮助开发者安全使用技能,确保技能的安全性。
skills.sh是如何进行安全审计的?
skills.sh与Gen、Socket和Snyk合作,快速审计超过60,000个技能。
如何查看技能的安全审计结果?
安全审计结果在每个技能的详细页面上公开显示。
恶意技能是如何处理的?
恶意技能会自动从排行榜和搜索结果中隐藏,并在安装前显示警告。
skills@1.4.0版本有什么新功能?
从skills@1.4.0版本开始,添加技能时会清晰显示审计结果和风险等级。
skills.sh的安全审计结果是否透明?
是的,安全审计结果在每个技能的详细页面上公开显示,确保透明性。
➡️