Skill Scannerמסקני פתח בחינה-פתוח-מקור, סקאנר אבטחה שבודק מיומנויות-אי-אג'נט להזרקה לתרגילי-מחרוזת וצורות-מעורבות-מסוכנות

4.7 (6)

נבדק על ידי Daniel Nikulshyn·עודכן מאי 2026

Open Source Security Static Analysis AI Agents DevSecOps CI/CD Developer Tools

סקירה

Skill Scanner הוא כלי ניתוח סטטי בקוד פתוח שנבנה כדי לבדוק מיומנויות ופלאגינים של סוכני AI לסיכוני אבטחה לפני שהם נפרסים. הוא סורק מניפסטים של מיומנויות, הוראות וקוד ארוז עבור סימנים של הזרקת הנחיה, ניסיונות הוצאת נתונים מוסתרים ותבניות קוד חשודות שעלולות לפגוע בסוכן או במשתמשיו. התוצאות מונפקות בפורמט SARIF, מה שמקל על שילוב הממצאים בצינורות CI, זרימות עבודה של ביקורת קוד או לוחות מחוונים לאבטחה כמו סריקת קוד של GitHub. מפתחים וצוותים לאבטחה יכולים להשתמש בו כדי לבדוק מיומנויות של צד שלישי, לחזק את שלהם, ולא强制 בדיקות בסיס ברחבי מערכת אקולוגית של סוכנים. מכיוון שהפרויקט הוא קוד פתוח, ניתן להרחיב או להתאים את הכללים והגלאים כך שיתאימו למודלי האיומים ומדיניות הארגון.

תכונות עיקריות

בחנה-דפוסי-הזרקה לתרגיל-מחרוזת
קביעות-מצלמי נת-רא-ג-ע-של-ניסוי
בד-ק-ע-מ-ד-פ-ת-מ-ו-נ-י-ש-ו-ש-מ-פ-נ-ס-ח
צא-א ר-פ, -פ-צ-ל
מ-ו-א-ב-ע-ק-ח-ה
ה-ס-ט-א-
צ-ו-ח-מ-ד-נ-יש-ד
ש-ז-ר-

תמחור

מודל: Freemium
קטגוריה: Software Testing (QA) Agents
דירוג: 4.7 / 5 (6)

מקרי שימוש

ו-ד-א-פ-ב-

ע-ק-ב-ס-צ- פ-ל-ש-

ע- פ-ץ-צ פ-

א-ב-

א- ש-י-

פ-ל- ו-

ח-

ש-יק-ן-

יתרונות וחסרונות

יתרונות

חינם-מ-מ-ת
ס-א-ס-ל-צ-א
ע-ק-ד-
כ-ץ-צ-ע-
מ-ארג-מ-מ-
ה-ו-א-

חסרונות

א-ה-ח-ל-
פ-ץ-ל
ה-כ-א-
ד-א-
ח-

ביקורות

4.7

ממוצע מ-6 דירוגים.

התחבר כדי להשאיר ביקורת.

Fatima Zahra

Mar 22, 2026

Does the job

Pretty happy overall. Extensible rule set just works and sARIF output integrates with existing security tools. Static analysis cannot catch all runtime attacks can be annoying, but no dealbreakers — I'd recommend it to a friend without hesitating.

Carlos Mendoza

Mar 5, 2026

Use it every day

Honestly didn't expect to like it this much. SARIF report output is exactly what I needed, and free and open source. I do wish static analysis cannot catch all runtime attacks, but I reach for it almost every day now and it just clicks.

Mei-Ling Wong

Jan 26, 2026

Use it every day

Honestly didn't expect to like it this much. SARIF report output is exactly what I needed, and useful for CI/CD security gates. but I reach for it almost every day now and it just clicks.

Robert Ainsworth

Jan 16, 2026

Years in this space

I've evaluated a lot of these over the years. What stands out here is sARIF report output — handled better than most — and free and open source. Worth the time if this is your use case.

Yuki Mori

Aug 16, 2025

Use it every day

Honestly didn't expect to like it this much. SARIF report output is exactly what I needed, and targets agent-specific threats like prompt injection. I do wish coverage depends on community-maintained rules, but I reach for it almost every day now and it just clicks.

Kwame Mensah

Jul 13, 2025

Solid for our team

We rolled this out across the team last quarter and useful for CI/CD security gates. Data exfiltration heuristics fits neatly into how we already work, and sARIF report output removed a step we used to do by hand. Requires technical setup and CLI familiarity, which is the main caveat, but it has held up under daily use.

שאלות ותשובות

How much does Skill Scanner cost and what's the licensing model?

Skill Scanner is free and open source, so there are no licensing fees. You can self-host and run it as part of your own workflows, with the trade-off that you handle setup, maintenance, and any rule customization yourself.

What threats can it detect, and what are its limitations?

It performs static analysis on skill manifests, instructions, and bundled code to flag prompt injection patterns, data exfiltration heuristics, and suspicious code. As a static tool, it can't catch all runtime attacks, and detection quality depends on the community-maintained or custom rule set.

How does Skill Scanner integrate with CI/CD and existing security tooling?

It outputs findings in SARIF, the standard format consumed by tools like GitHub code scanning, security dashboards, and code review workflows. This makes it straightforward to wire into CI/CD pipelines as a security gate alongside other static analysis tools.