En bref
Sert uniquement lorsque la personne demande explicitement de corriger et de vérifier une vulnérabilité de sécurité validée ou plausible. Pas le bon réflexe pour une correction de bogue ordinaire, un constat de justesse ou de conception, une validation générale, ou un scan complet de PR, de commit, de branche, de correctif ou de dépôt. Si le code est déjà sûr, la skill doit le démontrer et indiquer qu’aucun changement n’était nécessaire.
Ce que ça fait
- Apporte un changement de code minimal, puis le vérifie
- Refuse les bogues ordinaires et les scans complets ; peut conclure qu’aucun correctif n’est requis
Pour qui, et un exemple
Les personnes qui demandent clairement de corriger une vulnérabilité déjà établie, pas de lancer un scan ni de corriger un bogue fonctionnel.
Exemple de demande : « Corrige cette vulnérabilité déjà validée, de façon minimale, et vérifie le correctif. Si le code est déjà sûr, dis-le. »
On la réserve à une demande explicite de corriger et de vérifier une vulnérabilité validée ou plausible, et on l’écarte des bogues ordinaires, de la validation générale et des scans complets. Exemple rédigé par iadujour.fr à partir du SKILL.md, non testé.
Installer
Dans Codex : codex plugin add codex-security@openai-curated (marketplace officielle du dépôt).
codex plugin add codex-security@openai-curatedFonctionne avec
- Codex
Source : README : collection de plugins Codex ; la marketplace du dépôt s’appelle « Codex official ». D’autres agents ne sont pas nommés.
Niveau : Intermédiaire
Suppose un projet déjà en place chez l’éditeur et les outils décrits dans le SKILL.md.
À savoir
Extrait du SKILL.md
La description d’origine, celle que l’agent lit pour décider de charger la skill (en anglais) :
Use only when the user explicitly asks to fix and verify a validated or plausible security vulnerability. Do not use for ordinary bug fixes, correctness or design review findings, general validation, or full PR, commit, branch, patch, or repository scans.
Citée depuis le SKILL.md au commit 0722921 . Le dossier contient aussi 1 fichier annexe (agents/).
Le SKILL.md compte 93 lignes et 8 sections principales :
- Objective
- Patch Contract
- Pre-Patch Investigation
- Implementation Workflow
- Patch Candidate Review
- Workbench Remediation Stages
- Outcome and Output Contract
- Hard Rules
Licence : Aucune licence trouvée
Vérifiée le 10 novembre 2026 sur : aucun fichier de licence dans le dossier ni à la racine du dépôt.
Aucune licence trouvée : extrait court cité uniquement (droit de courte citation). Pour le texte complet, consultez la source.
Commentaires.
Un retour d’expérience, une question, une précision sur cette skill ? Les commentaires sont relus avant publication.
Commentaires publiés
Chargement des commentaires…
Laisser un commentaire
Charte de modération. Chaque commentaire est relu avant publication. Sont refusés : l’incitation à la haine, les propos injurieux ou discriminatoires, la publicité, le spam et les liens promotionnels, le hors-sujet et les données personnelles d’autrui.