ClearTextPassword value="ghp_..." в добавленном в репозиторий NuGet.config раскрывает токен вашего канала всем, кто может читать репозиторий, а частный канал, добавленный рядом с nuget.org без packageSourceMapping, позволяет при восстановлении установить общедоступный пакет с именем вашего внутреннего пакета вместо него. Этот навык обнаруживает эти и еще девять ошибок NuGet до восстановления пакетов или коммита и объясняет, как исправить каждую из них.

Ваш агент запускает сканер файлов NuGet.config, файлов проектов (.csproj, .fsproj, .vbproj, в стиле SDK и в старом стиле), Directory.Packages.props (централизованное управление пакетами), Directory.Build.props и packages.lock.json. Он разбирает XML и указывает точную строку, понимает ссылки %VAR% в NuGet, значения $(Property) в MSBuild, очищенные списки источников и отключенные источники, синтаксис диапазонов версий NuGet, а для правила о lock-файле отличает проекты приложений от библиотек и тестовых проектов. Он не запускает dotnet, не восстанавливает пакеты и не обращается к каналам. Результат: BLOCK, REVIEW или NOT FLAGGED с указанием файла, строки, причины и более безопасного подхода. Секреты никогда не выводятся.

Что проверяется

БЛОКИРОВКА (исправьте перед выпуском)

• N01: источники пакетов, аудита или публикации по незащищенному http://, в том числе при заданном allowInsecureConnections

• N02: пароли каналов, токены и API-ключи в открытом виде (ClearTextPassword, незашифрованные значения Password или apikeys, user:password в URL)

• N03: disableTLSCertificateValidation у источника пакетов

ПРОВЕРКА (проверьте перед выпуском)

• N11: плавающие версии (8.*, *) и диапазоны версий без включающей нижней границы

• N12: предварительные версии пакетов (-beta, -preview, -rc)

• N13: несколько источников пакетов без packageSourceMapping, с учетом nuget.org, если список источников не очищен

• N14: проекты приложений без packages.lock.json и включенные, но не добавленные в репозиторий lock-файлы

• N15: allowInsecureConnections у источника https

• N16: зашифрованные пароли и API-ключи, добавленные в репозиторий в NuGet.config проекта

• N17: отключенный NuGetAudit или предупреждения об уязвимостях NU1901-NU1904, скрытые через NoWarn

• N18: доверенные подписанты с allowUntrustedRoot

Что входит в комплект

• Сканер (Python 3.9+, только стандартная библиотека)

• Руководство по правилам с обоснованием и более безопасным подходом для каждого правила

• Примеры небезопасного и безопасного решений .NET (NuGet.config, Directory.Build.props, централизованное управление пакетами, проект ASP.NET Core и его lock-файл), а также реальный отчет сканера по небезопасному примеру

Ограничения

Сканер читает каждый файл в том виде, в котором он записан: настройки, объединяемые из пользовательских и системных конфигураций NuGet, параметры командной строки, переменные окружения, другие импортируемые файлы .props и .targets и условия MSBuild не вычисляются; файлы packages.config и .nuspec не проверяются. Поиск пакетов не выполняется, поэтому известные уязвимости и занятые на nuget.org имена пакетов не проверяются. NOT FLAGGED не является гарантией безопасности.

Содержимое

Один ZIP-архив с 16 файлами: SKILL.md, сканер в scripts/ (3 файла Python), references/rules.md (каждое правило с обоснованием и более безопасным подходом), а также examples/ (10 файлов примеров и report.md, фактический результат проверки небезопасного примера).

Как использовать: Это навык для агента: папка с файлом SKILL.md и скриптами Python, которые может запускать ИИ-агент для программирования, например Claude Code, Cursor или Codex CLI. Распакуйте архив в папку навыков вашего агента (для Claude Code: ~/.claude/skills/), затем попросите агента проверить проект. Скрипты также можно запускать отдельно с Python 3.9 или новее, без установки дополнительных компонентов. Они только читают ваши файлы: доступа к сети нет, никакие данные никуда не отправляются.