SkillFeeder › 全部 Skill › 工程开发 › security-audit
发现真实信任边界漏洞，提供可复现证据、优先级和最小修复方案
security-audit
security-audit 是 SkillFeeder 收录的Agent Skill，来自 GitHub 仓库 cloudflare/security-audit-skill，★ 26,305。发现真实信任边界漏洞，提供可复现证据、优先级和最小修复方案。适合安全工程师、开发负责人。场景是工程开发 · 重构架构。能做的事包括定位违反信任边界的代码级漏洞、输出可安全复现的验证步骤、给出精准到行的最小修复建议。打开 GitHub 自行安装。
能做什么
- 定位违反信任边界的代码级漏洞
- 输出可安全复现的验证步骤
- 给出精准到行的最小修复建议
原文简介
Security guidance and vulnerability review for codebases, APIs, services, CLI tools, libraries, and daemons. Use for security questions, focused reviews, vulnerability research, security audits, or pen tests. Run the complete workflow only for explicit codebase audit or pen-test requests, full/comprehensive/end-to-end reviews, or requested report artifacts.
同场景推荐
- ai-first-engineering所在仓库 affaan-m/ECC，仓库 ★ 300,014建立AI主导开发的团队工程规范与评审机制
- architecture-decision-records所在仓库 affaan-m/ECC，仓库 ★ 300,014自动生成编号ADR文档，记录架构决策的上下文、选项与影响。
- code-review-and-quality所在仓库 addyosmani/agent-skills，仓库 ★ 114,402自动执行五维代码审查并给出合并建议
- code-simplification所在仓库 addyosmani/agent-skills，仓库 ★ 114,402把能跑的代码变清晰，行为零改动
- documentation-and-adrs所在仓库 addyosmani/agent-skills，仓库 ★ 114,402自动生成带决策背景的ADR文档和设计说明
- simplify-codebase所在仓库 tt-a1i/archify，仓库 ★ 94,977自动识别并安全删除死代码、冗余层和过载抽象
- code-documentation所在仓库 bytedance/deer-flow，仓库 ★ 85,186自动生成README、API文档、内联注释等专业代码文档
- aria-deprecated-role所在仓库 thedaviddias/Front-End-Checklist，仓库 ★ 74,681自动扫描并替换 HTML 中已废弃的 ARIA role 属性