Chat & Tools
Security Check se integra profundamente com o Copilot Chat do VS Code.
Chat Participant
Use @security-check no chat com os seguintes comandos:
| Comando | Descrição |
|---|---|
/audit <url> | Audita um repositório GitHub por URL |
/findings | Mostra findings da última auditoria |
/score | Mostra o security score |
/lgpd | Mostra apenas findings de LGPD |
Exemplos
text
@security-check /audit https://github.com/user/repo
@security-check /score
@security-check /findings
@security-check Is this MCP server safe to use?O chat participant também responde a perguntas naturais sobre segurança — não precisa usar comandos.
Language Model Tools
8 tools disponíveis para o LLM usar diretamente:
| Tool | Ref | Descrição |
|---|---|---|
audit_repo | #audit-repo | Clona e audita um repo GitHub |
audit_workspace | #audit-workspace | Audita o workspace aberto |
get_findings | #get-findings | Retorna findings com filtros |
get_score | #get-score | Retorna score 0-100 |
get_finding_details | #get-finding-details | Detalhes de um finding |
list_scanners | #list-scanners | Lista os 7 scanners |
dismiss_finding | #dismiss-finding | Dismiss/restore findings |
get_report | #get-report | Relatório completo em Markdown |
Tool References
Você pode referenciar tools diretamente no chat usando #:
text
Use #audit-workspace to check my code
Show me #get-score resultsAgents
Dois agents Copilot são instalados globalmente:
security-auditor
Agente de auditoria completa. Usa todas as tools e skills para:
- Auditar repositórios e workspaces
- Analisar findings com contexto
- Gerar relatórios detalhados
- Recomendar correções
lgpd-advisor
Especialista em conformidade LGPD. Foca em:
- Dados pessoais expostos (CPF, email, telefone)
- Consentimento e base legal
- Recomendações específicas da Lei 13.709/2018
Skills
Duas skills são instaladas globalmente:
| Skill | Descrição |
|---|---|
| security-check | Referência completa de tools, scanners e workflows |
| safe-coding | Boas práticas de segurança para coding |