cso
garrytan/gstack / cso
cherche les failles exploitables du code , ce qui améliore : évite les vulnérabilités avant la mise en production
Fiche
- note du juge
- 6/10
- place
- hors pack
- éditeur
- garrytan
- statut
- nouveau
- commit épinglé
- c580561 sur GitHub (nouvel onglet)
- dernier commit du skill
- 19 oct. 2026
- étoiles du dépôt
- 137 030
- type principal
- Construire avec Claude
Jugement
Périmètre net (audit sécurité) et déclenchement lisible, mais le skill dépend d'un helper absent et d'un workflow lourd non vérifiable. Annexe de phases tronquée, vocabulaire marketing. Peu de règles testables.
réserves
- Le helper gstack-cso et ses contrats (lib/cso/contracts.ts) ne sont pas fournis : impossible de vérifier les commandes décrites.
- L'annexe sections/audit-phases.md est tronquée (5000 de 15501 caractères) : les phases 2 à 11 ne sont pas jugeables.
- Le fichier est très dense et largement procédural (one-run invariant, budgets, labels d'assurance) ; peu d'instructions concrètes pour Claude lui-même.
- Déclenchement
- 1/2
- Valeur ajoutée
- 1/2
- Précision
- 1/2
- Périmètre
- 2/2
- Qualité
- 1/2
Alertes
2 alertes, par catégorie
Réseau
- risque élevé
Les requêtes de lookup public (OSV, advisories) divulguent noms de paquets et versions à un tiers ; le skill ne précise pas de garde-fou au-delà de --offline.
Scan statique
- risque info
frontmatter allowed-tools
"Bash(~/.claude/skills/gstack/bin/gstack-cso-launcher *)" - "Bash(~/.claude/skil
Description d’origine
Security audit: supported static findings; qualified profiles add reproduction and repair candidates. (gstack)
ajouté le 19 oct. 2026 · licence MIT