Aller au contenu

Trail of Bits Agentic Actions Auditor

Trouvez les risques d'injection de prompt dans les GitHub Actions qui exécutent Claude ou d'autres agents IA.

Officielle de l'éditeurpar Trail of BitsVérifié le 18 octobre 2026

Installez Trail of Bits Agentic Actions Auditor gratuitement

Laissez votre email et les étapes d'installation s'ouvrent ici même : un prompt à coller dans votre outil d'IA. Valable pour les 149 skills.

Pas de spam. Désinscription en un clic. Nous utilisons votre e-mail pour vous envoyer la formation et des conseils IA.

Une skill Trail of Bits pour un nouveau type de risque : les agents de code IA qui tournent en CI. Elle audite les workflows qui appellent des agents comme Claude Code Action et trouve les chemins par lesquels un texte contrôlé par un attaquant peut les atteindre.

Pour qui

  • Ingénieurs sécurité
  • Ingénieurs DevOps
  • Mainteneurs open source

Prompts à essayer

Une fois la skill installée, demandez le résultat avec vos mots. Votre outil d'IA utilise la skill tout seul.

Prompt 1
Auditez nos workflows GitHub qui utilisent Claude Code Action
Prompt 2
Un contributeur externe peut-il injecter un prompt dans notre agent CI ?
Prompt 3
Vérifiez les problèmes de sécurité des actions IA de ce dépôt

Comment l'installer

Les skills suivent le standard ouvert Agent Skills, celle-ci n'est donc pas liée à une seule entreprise. Choisissez l'outil d'IA que vous utilisez. Vous hésitez ? Le premier onglet couvre la plupart d'entre eux en une étape.

Le plus simple : collez ceci dans votre outil d'IA
Installe cette skill pour qu'elle fonctionne dans tous mes projets : exécute `npx skills add https://github.com/trailofbits/skills/tree/main/plugins/agentic-actions-auditor/skills/agentic-actions-auditor -g -y` dans mon terminal. S'il manque Node.js, explique-moi d'abord comment l'installer. Une fois terminé, confirme que la skill est installée et dis-moi comment commencer à l'utiliser.

Ou faites-le vous-même :

Une seule commande installe la skill dans les outils d'IA de votre ordinateur. Elle détecte ceux que vous avez et vous demande où l'ajouter : Claude Code, Codex, Cursor, GitHub Copilot, Gemini CLI, Windsurf, OpenCode et plus de 60 autres.

npx skills add https://github.com/trailofbits/skills/tree/main/plugins/agentic-actions-auditor/skills/agentic-actions-auditor -g

Node.js doit être installé (gratuit, sur nodejs.org). L'option -g rend la skill disponible dans tous vos projets.

Bon à savoir : Peut aussi auditer des workflows à partir d'une URL GitHub.

Débloquez les étapes d'installation

Gratuit. Laissez votre email une seule fois pour ouvrir les étapes d'installation des 149 skills, et recevez chaque mois les meilleures nouvelles skills.

Pas de spam. Désinscription en un clic. Nous utilisons votre e-mail pour vous envoyer la formation et des conseils IA.

Comment nous l'avons vérifié

Nous avons vérifié la skill à sa source d'origine le 18 octobre 2026 : le SKILL.md est au bon endroit, les fichiers ont été mis à jour au cours de l'année et la licence autorise son usage. Nous ne l'avons pas encore testée sur une tâche.

D'autres skills à découvrir