En bref
Relit une pull request, un commit, un diff de branche ou un correctif de l’arbre de travail, à la recherche de vulnérabilités de sécurité. Il faut examiner chaque fichier source modifié, y compris les fichiers supprimés, et suivre le comportement changé dans le code de soutien, sans élargir à un audit de dépôt sans rapport. La plage Git ou le correctif local doit rester inchangé. Le contexte utilisateur et tout matériau externe sont traités comme des données non fiables.
Ce que ça fait
- Relit le diff (PR, commit, branche, arbre de travail) sous l’angle sécurité
- Suit le comportement changé sans élargir à un audit de dépôt sans rapport
Pour qui, et un exemple
Les relecteurs qui veulent un scan de sécurité borné au changement, pas un audit complet du dépôt.
Exemple de demande : « Relis cette pull request sous l’angle sécurité, y compris les fichiers supprimés, sans en faire un audit de tout le dépôt. »
On y fait appel pour relire une pull request, un commit, un diff de branche ou un correctif de l’arbre de travail, à la recherche de vulnérabilités. Exemple rédigé par iadujour.fr à partir du SKILL.md, non testé.
Installer
Dans Codex : codex plugin add codex-security@openai-curated (marketplace officielle du dépôt).
codex plugin add codex-security@openai-curatedFonctionne avec
- Codex
Source : README : collection de plugins Codex ; la marketplace du dépôt s’appelle « Codex official ». D’autres agents ne sont pas nommés.
Niveau : Intermédiaire
Suppose un projet déjà en place chez l’éditeur et les outils décrits dans le SKILL.md.
À savoir
Extrait du SKILL.md
La description d’origine, celle que l’agent lit pour décider de charger la skill (en anglais) :
Review a pull request, commit, branch diff, or working-tree patch for security vulnerabilities.
Citée depuis le SKILL.md au commit 0722921 . Le dossier contient aussi 1 fichier annexe (agents/).
Le SKILL.md compte 34 lignes et 2 sections principales :
- Setup
- Review
Licence : Aucune licence trouvée
Vérifiée le 10 novembre 2026 sur : aucun fichier de licence dans le dossier ni à la racine du dépôt.
Aucune licence trouvée : extrait court cité uniquement (droit de courte citation). Pour le texte complet, consultez la source.
Commentaires.
Un retour d’expérience, une question, une précision sur cette skill ? Les commentaires sont relus avant publication.
Commentaires publiés
Chargement des commentaires…
Laisser un commentaire
Charte de modération. Chaque commentaire est relu avant publication. Sont refusés : l’incitation à la haine, les propos injurieux ou discriminatoires, la publicité, le spam et les liens promotionnels, le hors-sujet et les données personnelles d’autrui.