security-audit

仓库创建 2025年7月25日最近提交 1 天前SkillHot 收录 21 天前

▸ 精选理由

系统化覆盖常见安全风险，适合发布前或重要变更时运行。

▸ 风险提示

可能调用外部漏洞库或扫描服务并访问依赖/配置，需联网与权限

这个 Skill 做什么

执行深度安全审计，覆盖 OWASP、依赖与秘密扫描等。

做一次全面的安全体检，覆盖 OWASP Top 10、认证授权、数据保护、依赖漏洞和 secrets 扫描等项，检查结果由 Centinela（QA）代理输出。适合上线前、重大改动后或定期安全审计时用。把高风险点、漏洞位置和修复建议列清楚，帮助团队优先处理安全问题。

▸ 展开 SKILL.md 英文原文

Deep security audit covering OWASP Top 10, authentication, authorization, data protection, dependency vulnerabilities, and secrets scanning. Delegates to the Centinela (QA) agent.

开发编程安全审计OWASP依赖扫描通用

3.2k

Stars

441

Forks

仓库内 Skill

+72

7 日增星

安装 / 使用

给你的 Agent 一句话（通用）

帮我安装这个 skill：https://raw.githubusercontent.com/davepoon/buildwithclaude/main/plugins/agent-triforce/skills/security-audit/SKILL.md

或 curl 直取 SKILL.md

curl -fsSL "https://raw.githubusercontent.com/davepoon/buildwithclaude/main/plugins/agent-triforce/skills/security-audit/SKILL.md"

SKILL.MD 节选查看完整文件 ↗

# Security Audit

Performs a deep security audit using the Centinela (QA) agent.

## When to Use This Skill

- Before a release to verify security posture
- After significant code changes that touch authentication, authorization, or data handling
- Periodic security review of the codebase
- When adding new dependencies or external integrations

## What This Skill Does

1. Runs the SIGN IN checklist
2. Performs OWASP Top 10 systematic check (A01-A10)
3. Scans for hardcoded secrets, API keys, tokens, and connection strings
4. Audits dependencies for known CVEs
5. Checks smart contracts if Solidity is present (reentrancy, overflow, access control)
6. Runs Security Verification and Quality Verif

via SKILL·HOT · 数据来自 GitHub 公开信息 · 原文版权归作者所有