verify-finding

Name: verify-finding
Rating: 5 (22 reviews)
Author: allsmog

Desenvolvimento

Autor: allsmog

Drive a single finding through CPG verification and false-positive triage.

22estrelas

Atualizado há 2 meses

Ver no GitHub ↗Licença: MIT

Como adicionar

/plugin marketplace add allsmog/vuln-scout

O comando exato pode variar conforme o repositório. Confira o README no GitHub.

Para o autor da skill

Cole no README do seu repo

Mostra que sua skill está catalogada na Skillteca, gera backlink e tráfego rastreável.

[![Listada na Skillteca](https://www.skillteca.com.br/api/badge/verify-finding/svg)](https://www.skillteca.com.br/skills/verify-finding?utm_source=badge&utm_medium=readme&utm_campaign=badge)

#ai #test

Skills relacionadas

Ver todas de Desenvolvimento →

claude-api

153.1k

Build, debug, and optimize Claude API / Anthropic SDK apps. Apps built with this skill should include prompt caching. Also handles migrating existing Claude API code between Claude model versions (4.5 → 4.6, 4.6 → 4.7, retired-model replacements). TRIGGER when: code imports `anthropic`/`@anthropic-ai/sdk`; user asks for the Claude API, Anthropic SDK, or Managed Agents; user adds/modifies/tunes a C

Desenvolvimento#ai#apipor anthropics

skill-creator

153.1k

Crie novas skills, modifique e aprimore as existentes, e meça seu desempenho. Utilize para desenvolver, editar, otimizar, testar e comparar skills, além de refinar suas descrições para maior precisão de acionamento.

Desenvolvimento#testpor anthropics

claude-mem

83.4k11

Captura as ações do seu agente entre sessões, as comprime com IA e injeta contexto relevante em interações futuras. Compatível com Claude Code, OpenClaw, Codex, Gemini, Hermes, Copilot, OpenCode e outros.

Desenvolvimento#aipor thedotmack

oh-my-issues

83.4k

Esta skill agrupa backlogs de issues do GitHub por causa raiz em issues mestre de plano, redireciona issues relacionadas e agrupa PRs de correção arquitetônica para fechar clusters atomicamente. É ideal para triar e consolidar inúmeras issues com defeitos subjacentes comuns, ou para construir uma série de planos ou um roteiro.

Desenvolvimento#github#gitpor thedotmack

Alerta por categoria

Receba novas skills de Desenvolvimento toda segunda

1 email curto, só com as skills novas de Desenvolvimento. 4 minutos de leitura, sem spam, cancela com 1 clique.

Você confirma o email no primeiro envio. Sem spam. Cancela com 1 clique.

Verify Finding

Use this task skill when the user asks to verify VSCOUT-*, asks whether a finding is exploitable, or asks to confirm a specific finding.

Workflow

Locate the finding by ID, stable key, or file:line in .claude/findings.json.
Run /vuln-scout:trace on the source-to-sink path.
Run /vuln-scout:verify for CPG-backed confirmation.
Call false-positive-verifier when controls, sanitizers, or reachability are unclear.
Call local-tester only when dynamic validation is explicitly safe and useful.
Run /vuln-scout:propagate when a confirmed pattern may repeat.
Update .claude/review-ledger.json with the final verification state.

Produces

Updated .claude/review-ledger.json entry
optional trace artifact

When NOT To Trigger

Do not trigger for broad scans, PR review, generic exploitability education, dangerous-function lists, or CPG query syntax questions that do not name a finding.

CompartilharX LinkedIn

Comentários · Nenhum comentário

Ainda não há comentários. Seja o primeiro.