SkillFeeder › 全部 Skill › Bug与质量 › code-audit
快速扫描代码找出55+类真实漏洞，支持9种语言
code-audit
code-audit 是 SkillFeeder 收录的Agent Skill，来自 GitHub 仓库 3stoneBrother/code-audit，★ 911。快速扫描代码找出55+类真实漏洞，支持9种语言。适合安全工程师、渗透测试员、代码审查者。场景是Bug与质量 · Code Review。能做的事包括覆盖55+漏洞类型，基于乌云8.8万真实案例、支持quick/standard/deep三级扫描模式、输出可读性强的安全审计报告。打开 GitHub 自行安装。
能做什么
- 覆盖55+漏洞类型，基于乌云8.8万真实案例
- 支持quick/standard/deep三级扫描模式
- 输出可读性强的安全审计报告
原文简介
Professional code security audit skill covering 55+ vulnerability types. Enhanced with WooYun 88,636 real-world vulnerability cases (2010-2016). This skill should be used when performing security audits, vulnerability scanning, penetration testing preparation, or code review for security issues. Supports 9 languages: Java, Python, Go, PHP, JavaScript/Node.js, C/C++, .NET/C#, Ruby, Rust. Includes 1
同场景推荐
- receiving-code-review所在仓库 obra/superpowers，仓库 ★ 314,917精准拆解代码评审意见，验证后再执行，不盲从、不妥协
- ci-cd-and-automation所在仓库 addyosmani/agent-skills，仓库 ★ 114,402自动搭建CI/CD流水线，强制执行测试、检查与部署策略
- constraint-driven-development所在仓库 addyosmani/agent-skills，仓库 ★ 114,402用对话生成可执行的项目质量契约 CONSTRAINTS.md，并自动拦截质量倒退
- skill-reviewer所在仓库 bytedance/deer-flow，仓库 ★ 85,186审核技能包是否就绪，定位触发、安全、资源等问题并提供可粘贴的改进建议。
- alint-ruleset所在仓库 lobehub/lobehub，仓库 ★ 84,555维护 LobeHub 的 AI 驱动 lint 规则集，自动校准误报、调整等级、追踪开销
- accessible-authentication所在仓库 thedaviddias/Front-End-Checklist，仓库 ★ 74,681让登录、注册、MFA等认证流程真正无障碍可用
- chinese-code-review所在仓库 jnMetaCode/superpowers-zh，仓库 ★ 8,491写出得体、有力且分级明确的中文代码审查评论
- chinese-commit-conventions所在仓库 jnMetaCode/superpowers-zh，仓库 ★ 8,491用中文规范生成符合 Conventional Commits 的 commit message 和 changelog