VibeSec-Skill

Smetti di introdurre vulnerabilità in produzione con il vibe coding.

Una skill AI che porta 5+ anni di esperienza in bug bounty direttamente nel tuo flusso di coding AI, così i modelli LLM scrivono codice sicuro fin dall'inizio.

Introduzione

Il vibe coding è divertente finché la tua app non finisce sui social per tutti i motivi sbagliati.

Abbiamo tutti visto i post/meme:

• Chiavi API hardcodate nei bundle JavaScript
• Vulnerabilità IDOR che permettono dump di dati utente
• Nessuna autenticazione per pagine sensibili
• Password deboli per pannelli di amministrazione

Le lacune di sicurezza non sono evidenti finché qualcuno non le sfrutta. Senza la giusta guida, l'IA distribuirà con sicurezza pattern vulnerabili insieme alle tue funzionalità.

VibeSec è una Skill AI che funge da copilota incentrato sulla sicurezza. Insegna al modello selezionato ad approcciare il tuo codice dalla prospettiva di un bug hunter, individuando le vulnerabilità prima che vengano distribuite.

📚 Indice

• VibeSec-Skill
  • 📥 Installazione
  • 🛡️ Vulnerabilità Coperte
  • 🚀 Avvio Rapido
  • 🤝 Contributi
  • 📬 Contatti

[!Tip] Questa skill copre già il 60-70% delle vulnerabilità comuni. Tuttavia, se hai bisogno di una versione più robusta con maggiore copertura, visita vibesec.sh

📥 Installazione

• Claude Code

  • Clona questo repository: git clone https://github.com/BehiSecc/VibeSec-Skill

  • Aggiungilo a ~/.claude/skills (globale) o .claude/skills nella directory del tuo progetto (solo progetto).

• Cursor

  • Clona questo repository: git clone https://github.com/BehiSecc/VibeSec-Skill

  • Aggiungilo a ~/.cursor/skills (globale) o .cursor/skills nella directory del tuo progetto (solo progetto).

• Codex

  • Clona questo repository: git clone https://github.com/BehiSecc/VibeSec-Skill

  • Aggiungilo a ~/.agents/skills (globale) o .agents/skills nella directory del tuo progetto (solo progetto).

• Github Copilot

  • Clona questo repository: git clone https://github.com/BehiSecc/VibeSec-Skill

  • Aggiungilo a ~/.copilot/skills (globale) o .github/skills nella directory del tuo progetto (solo progetto).

• Antigravity

  • Clona questo repository: git clone https://github.com/BehiSecc/VibeSec-Skill

  • Aggiungilo a ~/.gemini/antigravity/skills/ (globale) o .agent/skills/ nella directory del tuo progetto (solo progetto).

🛡️ Vulnerabilità Coperte

VibeSec fornisce una protezione completa contro:

Copertura Approfondita Include:

• ✅ Tecniche di bypass - Non solo "sana l'input" ma specifici bypass utilizzati dagli attacker
• ✅ Casi limite - Frammenti URL, DNS rebinding, file polyglot, trucchi Unicode
• ✅ Consapevolezza dei framework - Pattern per React, Vue, Node.js, Python, Java, .NET
• ✅ Consapevolezza del cloud - Protezione degli endpoint metadati per AWS, GCP, Azure
• ✅ Checklist - Passaggi di verifica attuabili per ogni classe di vulnerabilità

🚀 Avvio Rapido

# Aggiungi la skill alla directory del tuo progetto:

"Sto costruendo una [descrizione dell'app web]. Segui le pratiche di codifica sicura."

# Claude/Codex/ecc. ora applicheranno automaticamente:
# - Controlli di accesso adeguati
# - Aggiunta di header di sicurezza
# - Validazione e sanificazione di tutti gli input
# - Segnalazione di potenziali problemi di sicurezza

🤝 Contributi

Se hai suggerimenti, miglioramenti o nuove risorse da aggiungere:

1. Fai il fork di questo repository
2. Apporta le tue modifiche
3. Invia una Pull Request

Puoi anche aprire un Issue 🐛 se trovi qualcosa che necessita di correzioni.

📬 Contatti

Se vuoi contattarmi, puoi trovarmi su X.