প্রকল্প সম্পর্কে

Socket Security Skills হল একটি সংজ্ঞার সংগ্রহ যা কোডিং এজেন্টদের নির্ভরতা নিরাপত্তা টাস্ক সম্পাদন করতে সক্ষম করে। এই টাস্কগুলির মধ্যে রয়েছে দুর্বলতা স্ক্যানিং, প্যাকেজ রিভিউ, প্যাচিং, ফায়ারওয়াল কনফিগারেশন এবং নিরাপদ নির্ভরতা আপডেট। স্কিলগুলি স্ট্যান্ডার্ডাইজড Agent Skill ফরম্যাট অনুসরণ করে, যা Claude Code, Codex, Gemini CLI, OpenCode, Cursor, VS Code Copilot এবং অন্যান্য কোডিং এজেন্ট টুলের সাথে সামঞ্জস্য নিশ্চিত করে। রিপোজিটরিটি স্ব-অন্তর্ভুক্ত ফোল্ডার সরবরাহ করে যা AI এজেন্টদের জন্য নির্দেশাবলী, স্ক্রিপ্ট এবং রিসোর্স প্যাকেজ করে। প্রতিটি ফোল্ডারে একটি SKILL.md ফাইল থাকে, যাতে YAML ফ্রন্টম্যাটার স্কিলের নাম এবং বর্ণনা সংজ্ঞায়িত করে, followed by specific guidance. এজেন্টদের জন্য যারা নেটিভ স্কিল ফরম্যাট সমর্থন করে না, তাদের জন্য AGENTS.md ব্যবহার করে একটি fallback মেকানিজম প্রদান করা হয়েছে। মূল বৈশিষ্ট্যগুলির মধ্যে রয়েছে সেটআপ, বিশ্লেষণ এবং ফিক্স স্কিল। সেটআপ স্কিলগুলি প্রকল্পের জন্য Socket এর ইনস্টলেশন, প্রমাণীকরণ এবং কনফিগারেশন পরিচালনা করে। বিশ্লেষণ স্কিলগুলি নির্ভরতা স্ক্যানিং এবং প্যাকেজ পরিদর্শন সক্ষম করে, যা নিরাপত্তা ঝুঁকি চিহ্নিত করতে সাহায্য করে। ফিক্স স্কিলগুলি সামগ্রিক নির্ভরতা মেরামত প্রদান করে, যার মধ্যে রয়েছে ক্লিনআপ, প্রতিস্থাপন, প্যাচিং এবং আপগ্রেড, যা পৃথক সাবস্কিলগুলির মাধ্যমে অর্কেস্ট্রেট করা হয়। প্রকল্পটি বিভিন্ন ইনস্টলেশন পদ্ধতি সমর্থন করে, যার মধ্যে রয়েছে Skills CLI, Claude Code এর জন্য নেটিভ প্লাগইন মার্কেটপ্লেস, Codex এর জন্য ম্যানুয়াল কপি, Gemini CLI এর জন্য এক্সটেনশন ইনস্টলেশন, এবং Cursor এর জন্য প্লাগইন ম্যানিফেস্ট। স্কিলগুলি সরাসরি Socket CLI এবং Batch PURL API এর সাথে ইন্টারঅ্যাক্ট করে, যার ফলে MCP সার্ভারের প্রয়োজন হয় না। সর্বোত্তম অনুশীলনগুলি সংহত করা হয়েছে, যেমন নির্ভরতার জন্য soak time প্রয়োগ করা এবং দূষিত প্যাকেজ প্রতিরোধ করতে sfw ব্যবহার করে প্যাকেজ ম্যানেজারকে wrap করা।