skip-grant-tables отключает проверку всех паролей; MYSQL_ALLOW_EMPTY_PASSWORD предоставляет права root любому. Этот навык находит эти и ещё восемь ошибок MySQL и MariaDB до запуска базы данных и объясняет, как исправить каждую из них.

Ваш агент запускает сканер для файлов параметров (my.cnf, my.ini, .my.cnf, conf.d/*.cnf) с учётом того, как их читает MySQL: разделы, в том числе с указанием версии, одинаковая обработка - и , префиксы loose-, enable- и disable-, значения в кавычках, комментарии и приоритет последнего значения. Он также читает сервисы Docker Compose, использующие образы mysql, mariadb или percona. Он понимает, что значения ${VARIABLE}, переменные FILE и заполнители не являются секретами. Он никогда не подключается к базе данных. Результат: BLOCK, REVIEW или NOT FLAGGED с указанием файла, строки, причины и более безопасного подхода. Пароли никогда не выводятся.

Что проверяется

BLOCK (исправить до выпуска)

• Y01: skip-grant-tables в серверном разделе или команде Compose

• Y02: пароль в файле параметров или файле Compose

• Y03: разрешён пустой пароль root

REVIEW (проверить перед релизом)

• Y11: включён local_infile

• Y12: secure_file_priv задан пустым

• Y13: bind-address открыт для сети без require_secure_transport

• Y14: разрешён TLS 1.0 или 1.1

• Y15: включён общий журнал запросов

• Y16: порт 3306 опубликован на всех интерфейсах хоста

• Y17: mysql_native_password как плагин по умолчанию

Что входит в комплект

• Сканер (Python 3.9+, только стандартная библиотека)

• Руководство по правилам с объяснением причины и более безопасного подхода для каждого правила

• Примеры небезопасных и безопасных файлов параметров и Compose и настоящий отчёт сканера по небезопасным примерам

Ограничения

Каждый файл анализируется в том виде, в котором записан: файлы !include, настройки SET PERSIST, пользователи и права доступа внутри базы данных, управляемые сервисы (RDS, Cloud SQL, PlanetScale) и межсетевые экраны не учитываются. NOT FLAGGED не является гарантией.

Содержимое

Один ZIP-архив с 11 файлами: SKILL.md, сканер в scripts/ (3 файла Python), references/rules.md (каждое правило с объяснением причины и более безопасного подхода), а также examples/ (5 файлов примеров и report.md, фактический вывод сканера для небезопасного примера).

Как пользоваться: Это навык для агента: папка с файлом SKILL.md и скриптами Python, которые может запускать ИИ-агент для программирования, например Claude Code, Cursor или Codex CLI. Распакуйте её в папку навыков вашего агента (для Claude Code: ~/.claude/skills/), затем попросите агента проверить ваш проект. Скрипты можно запускать и отдельно с Python 3.9 или новее, без установки дополнительных пакетов. Они только читают ваши файлы: доступа к сети нет, данные никуда не отправляются.