执行安全审计、威胁建模与基础设施加固，输出可落地的修复建议和风险评分。

007

007 是 SkillFeeder 收录的Agent Skill，来自 GitHub 仓库 sickn33/agentic-awesome-skills。执行安全审计、威胁建模与基础设施加固，输出可落地的修复建议和风险评分。适合安全工程师、红蓝队成员。场景是Bug与质量 · Code Review。能做的事包括生成OWASP合规检查报告、输出STRIDE/PASTA威胁模型图谱、提供带优先级的代码漏洞修复建议。打开 GitHub 自行安装。

打开 GitHub

仓库: sickn33/agentic-awesome-skills
场景: Bug与质量 · Code Review
适合: 安全工程师、红蓝队成员
类型: Skill

能做什么

生成OWASP合规检查报告
输出STRIDE/PASTA威胁模型图谱
提供带优先级的代码漏洞修复建议

原文简介

Security audit, hardening, threat modeling (STRIDE/PASTA), Red/Blue Team, OWASP checks, code review, incident response, and infrastructure security for any project.

同场景推荐

receiving-code-review所在仓库 obra/superpowers，仓库 ★ 314,917精准拆解代码评审意见，验证后再执行，不盲从、不妥协
ci-cd-and-automation所在仓库 addyosmani/agent-skills，仓库 ★ 114,402自动搭建CI/CD流水线，强制执行测试、检查与部署策略
constraint-driven-development所在仓库 addyosmani/agent-skills，仓库 ★ 114,402用对话生成可执行的项目质量契约 CONSTRAINTS.md，并自动拦截质量倒退
skill-reviewer所在仓库 bytedance/deer-flow，仓库 ★ 85,186审核技能包是否就绪，定位触发、安全、资源等问题并提供可粘贴的改进建议。
alint-ruleset所在仓库 lobehub/lobehub，仓库 ★ 84,555维护 LobeHub 的 AI 驱动 lint 规则集，自动校准误报、调整等级、追踪开销
accessible-authentication所在仓库 thedaviddias/Front-End-Checklist，仓库 ★ 74,681让登录、注册、MFA等认证流程真正无障碍可用
chinese-code-review所在仓库 jnMetaCode/superpowers-zh，仓库 ★ 8,491写出得体、有力且分级明确的中文代码审查评论
chinese-commit-conventions所在仓库 jnMetaCode/superpowers-zh，仓库 ★ 8,491用中文规范生成符合 Conventional Commits 的 commit message 和 changelog