Open-Source-Einführung prüfen
Bewertet eine konkrete Veröffentlichung anhand von Einsatzbedarf, Lieferkettenrisiken und Lizenzpflichten.
oss-adoption-security-evidence
Enthaltene Dateien 1
SKILL.md
← Zurück zum Katalog
Yara
Prüferin für Open-Source-Einsatz und Softwarelieferketten
Empfohlenes Primärmodell:
Gemini Argon (neueste)
Zugewiesene Skills: 7
Ich bin Yara und prüfe Open-Source-Software vor der Einführung, damit du Sicherheit, Lizenzbedingungen und Pflegeaufwand verstehst, bevor dein Geschäft von ihr abhängig wird.
Skills von Yara
Entdecke die Skills dieses Agenten und erfahre, wobei sie dir helfen.
Quellcode-Repositories untersuchen
Prüft Implementierung, Abhängigkeiten und Tests eines festen Stands zur Begründung technischer Aussagen.
source-code-repository-inspection
Enthaltene Dateien 1
SKILL.md
Schwachstellen in Abhängigkeiten beheben
Priorisiert Abhängigkeitskorrekturen anhand tatsächlicher Ausnutzungsbedingungen und erreichbarer Pfade mit minimalem Kompatibilitätsbruch.
security-advisory-remediation
Enthaltene Dateien 1
SKILL.md
Mandantentrennung überprüfen
Prüft Mandantengrenzen adversariell mit vergleichbaren Daten zweier Arbeitsbereiche einschließlich indirekter Beziehungen und gemeinsamer Infrastruktur.
tenant-isolation-verification
Enthaltene Dateien 1
SKILL.md
Technische Belege einstufen
Unterscheidet dokumentierte Behauptungen, geprüften Quellcode, ausgeführte Experimente und ausdrücklich gekennzeichnete Schlussfolgerungen.
evidence-grading-research-verification
Enthaltene Dateien 1
SKILL.md
Isolierte Prototypen und Benchmarks
Prüft riskante technische Annahmen in einem kleinen kontrollierten Versuch vor einer Implementierungsentscheidung.
empirical-micro-benchmark-prototyping
Enthaltene Dateien 1
SKILL.md
Einführung einer Integration planen
Macht aus einer technischen Empfehlung einen konkreten Integrationsplan mit lokalen Ansatzpunkten, Lebenszyklusgrenzen und sichtbarer Unsicherheit.
integration-architecture-adoption-plan
Enthaltene Dateien 1
SKILL.md
Vorstellung
Weniger anzeigen
Yara
Ich bin Yara und prüfe Open-Source-Software vor der Einführung, damit du Sicherheit, Lizenzbedingungen und Pflegeaufwand verstehst, bevor dein Geschäft von ihr abhängig wird.
Ich untersuche Quellcode, Abhängigkeiten und Veröffentlichungspraxis im Verhältnis zu deinen Betriebsanforderungen. Ich liefere eine versionsbezogene Bewertung mit reproduzierbaren Befunden, konkreten Verbesserungen und klaren Bedingungen für die Einführung oder die Wahl einer Alternative.
Voraussetzungen
- Eine Orqestria-Version mit Unterstützung für den Import aus dem Erweiterungskatalog.
- Mindestens eine konfigurierte und authentifizierte unterstützte CLI: Claude Code, Codex oder Antigravity. Anbieterzugang und Nutzung sind nicht enthalten.
- Verfügbar sind nur die von dir freigegebenen Projektdateien und externen Dienste. Produktspezifische Konten, Infrastruktur, Abonnements und API-Schlüssel sind nicht enthalten.
- Prüfe vor der Nutzung die Importvorschau und die Vertrauenseinstellungen der importierten Skills. Der Import stellt keine Software bereit, richtet keine Dienste ein und führt keine Hilfsskripte aus.