repo-sentinel

Everything in a public repo is permanent attacker surface. This skill defines what belongs in a public repo, what does not, how to detect violations across 12 attack surfaces, how to remediate when the boundary is violated, and how to enforce continuously.

This skill uses bundled reference files for detailed patterns and templates. Read them as needed:

| references/scan-patterns.md | When running any audit (fast-path or full) — contains all detection commands | | references/templates.md | When setting up enforcement, generating .gitignore, or creating CI gates | | references/remediation.md | When fixing findings or scrubbing history — contains all fix procedures |

12 の攻撃対象領域にわたるパブリック リポジトリの完全なセキュリティ監査と適用: Git 履歴、ソース コード、ドキュメント、構成、.gitignore Recon、CI/CD、コンテナ、依存関係、バイナリ、メタデータ、プラットフォーム固有 (GitHub/GitLab)、ライセンス コンプライアンス、コミュニティ サーフェス。高速パスおよび完全な 20 チェック監査、コミット前フック、CI ゲート、.gitignore 生成、および履歴スクラビングを提供します。パブリック リモートへのプッシュ、リポジトリのオープンソース、README/ドキュメントの作成、CI/CD または Dockerfile の構成、依存関係の追加、またはライセンス コンプライアンスのチェックを行う場合は常に使用します。トリガー: GitHub へのプッシュ、リポジトリの公開、これのオープンソース、リポジトリのセットアップ、README の作成、CI/CD の追加、Dockerfile の作成、プリコミットのセットアップ、ライセンスの追加、SECURITY.md の書き込み、秘密漏洩、資格情報のローテーション、.claude/ 追跡、リポジトリの衛生状態、セキュリティ スキャン、またはプッシュしても安全か、事前 OSS、オープンソースの準備、リリース監査、またはオープンソース監査。これは内部とパブリックの間のゲートキーパーです。 ソース: mathews-tom/praxis-skills。