SuperAPI AI 工具集

home-cred

安全与审计

查看项目

更新于 10-16 07:07

技能介绍

用途:home-cred 是 skill-lint 仓库中的一个条目,主题为“credential exfil via $HOME/ and ${HOME}/ forms”,即检测或标记通过家目录路径形式读取凭据并外传的行为。

主要能力:根据提供的资料,该条目关注三类家目录写法:$HOME/、${HOME}/ 以及 ~。示例中涉及读取的文件包括 $HOME/.aws/credentials、${HOME}/.ssh/id_rsa 和 ~/.claude/auth-backup.json,并通过 curl -X POST 将内容发送到外部地址。

使用方式:资料未提供具体安装命令、调用方式或配置说明,暂未提供。

适用场景:可用于安全审计、代码或技能审查中识别凭据外泄风险模式。

限制:资料仅包含描述与示例,未说明支持的平台、检测精度、误报情况或收费信息,暂未提供。