Algoshred/vibe-plugin-security-incident

# @vibecontrols/vibe-plugin-security-incident 针对 [VibeControls](https://vibecontrols.com) 中 `incident.response` 生命周期阶段的专用事件响应扫描器。在 provider 类型 `security.incident` 下注册为 provider 名称 `cve-secret-blast-radius`，封装了指定版本的 Gitleaks (`8.21.2`) 和 Grype (`0.83.0`)，并将其限制在调用者指定的 CVE / secret-rule 子集内。**Wave 2 脚手架 — 实际工具集成尚待完成。** 当用户选择 "cve-secret-blast-radius" 作为 `incident.response` 的默认项时，宿主安全元插件 ([`@vibecontrols/vibe-plugin-security`](https://www.npmjs.com/package/@vibecontrols/vibe-plugin-security)) 会将事件分诊扫描任务分发给此 provider。 ## 安装 ``` vibe plugin install @vibecontrols/vibe-plugin-security-incident vibe security providers set-default --stage incident.response --provider cve-secret-blast-radius ``` ## 计划行为 ## 配置 Per-vibe / per-incident 配置（存储在 `RepositorySecurityConfig.pluginAssignments["incident.response"].config` 中）： ``` provider: cve-secret-blast-radius config: cves: - CVE-2024-12345 - CVE-2024-67890 secretRules: - aws-access-token - generic-api-key timeoutMs: 60000 # hard cap for sub-60s triage ``` ## 关于 VibeControls **VibeControls** 是面向 AI 原生团队的智能体工程任务控制中心。Vibe-plugins 通过引入新的 provider、工具、会话、隧道、存储后端和安全阶段来扩展 VibeControls 智能体。 - 网站： - 文档： - Plugin SDK： - 所有插件： ## 许可证 基于 [MIT License](./LICENSE) 发布。 版权所有 (c) 2026 Burdenoff Consultancy Services Private Limited, Algoshred Technologies Private Limited 及其所有姊妹公司。 维护者：**Vignesh T.V** —

标签：MITM代理, 自动化攻击