En bref
Trie des constats de sécurité fournis ou importés, au regard d’un dépôt, de sa politique de sécurité et de preuves statiques dans le code. Elle accepte des rapports d’analyseurs, des avis, des constats GitHub, et des tickets Jira ou Linear. À éviter pour la découverte, le tri de doublons, une validation à l’exécution, ou des correctifs. Le verdict, par constat, est confirmed, not_actionable ou needs_review, d’après des preuves statiques seulement, sans prétendre à une validation à l’exécution.
Ce que ça fait
- Rend un verdict statique par constat : confirmed, not_actionable ou needs_review
- N’édite pas le dépôt, ne lance pas de tests, de PoC ni de validation dynamique
Pour qui, et un exemple
Les personnes qui ont déjà une liste de constats (analyseur, avis, ticket) et veulent un tri fondé sur le code et la politique, sans les corriger encore.
Exemple de demande : « Trie ces constats importés de Jira au regard du dépôt et de la politique, avec un verdict statique, sans les corriger. »
On l’active pour trier des constats fournis ou importés d’après la politique et le code, et non pour la découverte, le tri de doublons, une validation à l’exécution ou des correctifs. Exemple rédigé par iadujour.fr à partir du SKILL.md, non testé.
Installer
Dans Codex : codex plugin add codex-security@openai-curated (marketplace officielle du dépôt).
codex plugin add codex-security@openai-curatedFonctionne avec
- Codex
Source : README : collection de plugins Codex ; la marketplace du dépôt s’appelle « Codex official ». D’autres agents ne sont pas nommés.
Niveau : Intermédiaire
Suppose un projet déjà en place chez l’éditeur et les outils décrits dans le SKILL.md.
À savoir
Extrait du SKILL.md
La description d’origine, celle que l’agent lit pour décider de charger la skill (en anglais) :
Triage supplied or imported security findings against a repository using its security policy and static code evidence. Accepts scanner reports, advisories, GitHub findings, and Jira or Linear tickets. Do not use for discovery, duplicate triage, runtime validation, or fixes.
Citée depuis le SKILL.md au commit 0722921 . Le dossier contient aussi 4 fichiers annexes (agents/, references/).
Le SKILL.md compte 89 lignes et 9 sections principales :
- Intake
- Jira and Linear intake
- GitHub intake
- Normalize the inputs
- Review the security policy
- Assess the specific claim
- Verdicts
- Rank and route
- Return the result
Licence : Aucune licence trouvée
Consultée le 10 novembre 2026 : aucun fichier de licence dans le dossier ni à la racine du dépôt.
Aucune licence trouvée : extrait court cité uniquement (droit de courte citation). Pour le texte complet, consultez la source.
Commentaires.
Un retour d’expérience, une question, une précision sur cette skill ? Les commentaires sont relus avant publication.
Commentaires publiés
Chargement des commentaires…
Laisser un commentaire
Charte de modération. Chaque commentaire est relu avant publication. Sont refusés : l’incitation à la haine, les propos injurieux ou discriminatoires, la publicité, le spam et les liens promotionnels, le hors-sujet et les données personnelles d’autrui.