AIKraft/Skills/Сканирование секретов Ghost

Сканирование секретов Ghost

Ghost Security - Secrets and credentials scanner. Scans codebase for leaked API keys, tokens, passwords, and sensitive data. Detects hardcoded secrets and generates findings with severity and remediation guidance. Use when the user asks to check for leaked secrets, scan for credentials, find hardcoded API keys or passwords, detect exposed .env values, or audit code for sensitive data exposure.

AIghostsecurity official Данные

Что делает навык

Ghost Security — сканер секретов и учётных данных. Сканирует кодовую базу на предмет утёкших API-ключей, токенов, паролей и конфиденциальных данных. Обнаруживает захардкоженные секреты и генерирует отчёты с уровнем серьёзности и рекомендациями по устранению. Используйте, когда пользователь просит проверить утечку секретов, просканировать учётные данные, найти захардкоженные API-ключи или пароли, обнаружить открытые значения .env или провести аудит кода на предмет раскрытия конфиденциальных данных.

Как подключить

1Скачать навык

# возьмите папку навыка «ghost-scan-secrets» из репозитория: # https://github.com/ghostsecurity/skills

2Положить папку с SKILL.md к навыкам ассистента

# положите папку навыка туда, где ассистент ищет skills: cp -r ghost-scan-secrets/ ~/.claude/skills/ghost-scan-secrets/

Навык — папка с файлом SKILL.md (описание + инструкции) и опциональными скриптами. Ассистент (Claude, Claude Code и совместимые) подхватывает его по описанию и следует шагам.