📦

security-patterns

Name: security-patterns
Author: 0xDarkMatter

مراجعة المحتوى r1 حرج 🌐 الوصول إلى الشبكة🔑 متغيرات البيئة⚙️ الأوامر الخارجية⚡ يحتوي على سكربتات📁 الوصول إلى نظام الملفات

مراجعة الكود باستخدام أنماط الأمان

قد تفوّت مراجعات الأمان مخاطر شائعة في تطبيقات الويب عندما تكون الإرشادات متفرقة. تمنح هذه المهارة Claude وCodex وClaude Code قائمة تحقق مركزة مستندة إلى OWASP مع أمثلة وسكربتات تدقيق محلية.

يدعم: Claude Codex Code(CC)

⚠️ 38 ضعيف

لا تثبّت هذا Skill تلقائيًا.

تتطلب السياسة المعتمدة مراجعة المشغّل قبل أي إجراء تثبيت.

التثبيت باستخدام Agent لدي

انسخ هذا الطلب إلى Agent لديك. يتضمن صفحة Skill المعتمدة وملف manifest.

طلب الوكيل

Review the Skillstore skill "security-patterns" from https://skillstore.io/skills/0xdarkmatter-security-patterns.md and its manifest at https://skillstore.io/api/skills/0xdarkmatter-security-patterns/manifest. Verify the artifact. Do not auto-install. Inspect the skill and report your findings, then wait for an operator or manual installation decision.

يجب أن يواصل Agent عرض خطته وطلب أي تأكيد تفرضه سياسة الأمان.

موارد مهيّأة لـ Agents

استخدم هذه الروابط عندما يحتاج AI Agent أو crawler أو script إلى سياق نظيف بدلًا من قراءة الصفحة كاملة.

تفاصيل Markdown GET /skills/0xdarkmatter-security-patterns.md manifest موقَّع GET /api/skills/0xdarkmatter-security-patterns/manifest lockfile موقَّع GET /api/skills/0xdarkmatter-security-patterns/lockfile

اختبرها

جارٍ استخدام "security-patterns". راجع نقطة نهاية API هذه بحثا عن مخاطر أمنية.

النتيجة المتوقعة:

يحتاج التحكم في الوصول إلى فحص مالك من جانب الخادم قبل إرجاع السجل.
يجب أن يستخدم استعلام SQL معاملات بدلا من تنسيق السلاسل النصية.
أضف تحديدا للمعدل إذا كانت نقطة النهاية هذه يمكنها تشغيل عمل مكلف.

جارٍ استخدام "security-patterns". افحص ترويسات أمان الويب لدينا.

النتيجة المتوقعة:

أضف Content-Security-Policy مقيّدة مع default-src self.
فعّل HSTS بعد التأكد من أن HTTPS يعمل لجميع النطاقات الفرعية.
أزل X-Powered-By واختبر الترويسات المنشورة باستخدام ماسح.

جارٍ استخدام "security-patterns". راجع نهج تخزين كلمات المرور لدينا.

النتيجة المتوقعة:

استخدم bcrypt أو Argon2 أو scrypt مع عامل عمل حديث.
لا تستخدم MD5 أو SHA1 لتجزئة كلمات المرور.
خزّن رموز إعادة التعيين كتجزئات واجعلها تنتهي بعد وقت قصير.

التدقيق الأمني

حرج

v9 • ٩‏/٧‏/٢٠٢٦ فتح التقرير المرتبط بالإصدار

The skill is primarily defensive security documentation with local scanning scripts. Most static findings are false positives caused by intentionally unsafe examples, scanner regexes, or standard audit commands, but several copyable unsafe examples remain confirmed risks for marketplace presentation.

الملفات التي تم فحصها

1,561

الأسطر التي تم تحليلها

عناصر المراجعة

تم تجاهل الإيجابيات الكاذبة

مخاوف أمنية مؤكدة (3)

حرج

references/owasp-detailed.md:251

Python pickle deserialization (RCE risk)

data = pickle.loads(user_input) # RCE vulnerability!

The line intentionally shows pickle.loads(user_input) and labels it an RCE vulnerability. Although educational, it is dangerous copyable code and should be minimized or made non-runnable.

مرتفع

references/crypto-patterns.md:285

Weak cryptographic algorithm

hash = hashlib.md5(password.encode())

The line intentionally demonstrates MD5 password hashing as a wrong pattern. It is educational but dangerous if copied without context, so it should remain flagged for remediation.

مرتفع

references/owasp-detailed.md:64

Weak cryptographic algorithm

password_hash = hashlib.md5(password.encode()).hexdigest()

The line intentionally demonstrates MD5 password hashing as a wrong pattern. It is educational but dangerous if copied without context, so it should remain flagged for remediation.

عناصر مراجعة القدرات (3)

هذه قدرات محلية حقيقية قد يُتوقع وجودها لهذه المهارة، لذا فهي تتطلب مراجعة ولكن لا تُحتسب كسلوك خبيث مؤكد.

مرتفع

references/owasp-detailed.md:109

Python os.system

os.system(f"ping {host}")

The example explicitly labels os.system(f"ping {host}") as command injection. It is educational, but marketplace content still contains dangerous copyable code and should be rewritten or fenced with stronger warnings.

مرتفع

SKILL.md:121

Generic API/secret keys

API_KEY = "sk-1234567890abcdef"

The skill includes a fake API key as a wrong example. The value appears non-real, but realistic secret-shaped examples can train unsafe copying and trigger secret scanners.

متوسط

SKILL.md:60

innerHTML assignment (XSS risk)

element.innerHTML = userInput;

The skill includes a direct innerHTML assignment as a wrong XSS example. It is educational, but copyable unsafe JavaScript can mislead users if extracted from context.

عوامل الخطر

🌐 الوصول إلى الشبكة (14)

references/auth-patterns.md:173 references/auth-patterns.md:174 references/auth-patterns.md:175 references/owasp-detailed.md:314 references/owasp-detailed.md:322 references/owasp-detailed.md:315 references/owasp-detailed.md:328 references/owasp-detailed.md:53 references/secure-headers.md:8 references/secure-headers.md:60 references/secure-headers.md:66 references/secure-headers.md:222 references/secure-headers.md:225 references/secure-headers.md:228

🔑 متغيرات البيئة (22)

⚙️ الأوامر الخارجية (32)

⚡ يحتوي على سكربتات (5)

references/secure-headers.md:47 scripts/security-scan.sh:41 scripts/security-scan.sh:54 scripts/security-scan.sh:42 SKILL.md:60

📁 الوصول إلى نظام الملفات (10)

scripts/dependency-audit.sh:19 scripts/dependency-audit.sh:22 scripts/dependency-audit.sh:36 scripts/dependency-audit.sh:47 scripts/dependency-audit.sh:61 scripts/dependency-audit.sh:75 scripts/security-scan.sh:26 scripts/security-scan.sh:28 scripts/security-scan.sh:72 scripts/security-scan.sh:74

الأنماط المكتشفة

Weak cryptographic algorithm×2Python pickle deserialization (RCE risk)

دقّقه: claude عرض سجل التدقيق →

شارك واستشهد بهذا التقرير

شارك تقرير التقييم المرتبط بالإصدار والشارة المحايدة وبطاقة التضمين والاستشهادات. تعرض Skillstore الأدلة من دون أن تقرر ما إذا كانت هذه المهارة آمنة.

فتح التقرير المرتبط بالإصدار

نسخ رابط التقرير

https://skillstore.io/skills/0xdarkmatter-security-patterns/audits/9?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

شارة Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/0xdarkmatter-security-patterns/security.svg)](https://skillstore.io/skills/0xdarkmatter-security-patterns?utm_source=security_passport_badge)

شارة HTML

<a href="https://skillstore.io/skills/0xdarkmatter-security-patterns?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/0xdarkmatter-security-patterns/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

بطاقة قابلة للتضمين

<iframe src="https://skillstore.io/embed/skills/0xdarkmatter-security-patterns.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

الاستشهادات الأكاديمية (APA · BibTeX · CFF)

اقتباس APA

0xDarkMatter. (2026). security-patterns security audit report (audit version 9) [Author version unspecified]. Skillstore. https://skillstore.io/skills/0xdarkmatter-security-patterns/audits/9

اقتباس BibTeX

@techreport{0xdarkmatter-0xdarkmatter-security-patterns-2026,
  author = {0xDarkMatter},
  title = {security-patterns security audit report (audit version 9)},
  institution = {Skillstore},
  year = {2026},
  number = {9},
  url = {https://skillstore.io/skills/0xdarkmatter-security-patterns/audits/9},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "security-patterns security audit report (audit version 9)"
version: "unspecified"
type: report
authors:
  - name: "0xDarkMatter"
date-released: "2026-07-09"
url: "https://skillstore.io/skills/0xdarkmatter-security-patterns/audits/9"
identifiers:
  - type: other
    value: "skillstore:0xdarkmatter-security-patterns:audit:9"
    description: "Skillstore immutable audit report identifier"

تقييم Skillstore

سبب هذا التقييم موثوقية الأدلة: متوسط

الهندسة المعمارية

قابلية الصيانة

المحتوى

المجتمع

الامتثال للمواصفات

ما الذي يمكنك بناؤه

مراجعة ميزة ويب قبل الدمج

استخدم قائمة تحقق OWASP لفحص التحكم في الوصول، والحقن، والمصادقة، والتسجيل، ومخاطر SSRF قبل الموافقة على الكود.

تقوية الإعدادات الافتراضية للتطبيق

طبّق إرشادات الترويسات والجلسات وملفات تعريف الارتباط الآمنة عند تجهيز خدمة للإنتاج.

تعليم أنماط التنفيذ الآمنة

قارن بين الأمثلة غير الآمنة والأمثلة الأكثر أمانا للمصادقة، والتشفير، ومعالجة المدخلات أثناء الإرشاد البرمجي.

جرّب هذه الموجّهات

فحص ميزة واحدة

استخدم مهارة security-patterns لمراجعة هذه الميزة بحثا عن مخاطر OWASP Top 10. ركّز على التحقق من المدخلات، والتفويض، والأسرار.

مراجعة كود المصادقة

استخدم أنماط المصادقة لمراجعة كود تسجيل الدخول والجلسات هذا. افحص تجزئة كلمات المرور، وملفات تعريف الارتباط، وتحديد المعدل، ومعالجة JWT، وقفل الحساب.

تدقيق خيارات التشفير

استخدم أنماط crypto لتقييم كود التعمية والتوقيع هذا. حدّد الخوارزميات الضعيفة، ومشكلات تخزين المفاتيح، وإعادة استخدام nonce، وcrypto المخصص غير الآمن.

تشغيل مراجعة أمان منظمة

استخدم هذه المهارة كقائمة تحقق قبل الإصدار. راجع مخاطر OWASP، وترويسات الأمان، وانكشاف التبعيات، ومعالجة الأسرار، وقدّم خطوات معالجة مرتبة حسب الأولوية.

أفضل الممارسات

ابدأ بقائمة تحقق OWASP، ثم افحص التفاصيل الخاصة بإطار العمل في ملفات المراجع.
تعامل مع كل مثال غير آمن كنمط يجب إزالته، لا كقالب يجب نسخه.
شغّل سكربتات التبعيات وgrep فقط على مستودعات محلية موثوقة وراجع النتائج يدويا.

تجنب

لا تفترض أن مخرجات الماسح كاملة أو خالية من النتائج الإيجابية الكاذبة.
لا تلصق الأمثلة الخاطئة في كود الإنتاج دون سياق التحذير المحيط بها.
لا تستخدم المهارة كبديل لاختبار التفويض، والمصادقة، والسلوك التشفيري.

الأسئلة المتكررة

بماذا تساعد هذه المهارة؟

تساعد مساعدي الذكاء الاصطناعي على مراجعة الكود بحثا عن مشكلات أمان ويب شائعة باستخدام OWASP وأنماط البرمجة الآمنة.

هل تشغّل ماسح أمان كاملا؟

لا. تتضمن سكربتات محلية بسيطة، لكنها أدوات مساعدة قائمة على grep وتدقيق التبعيات.

هل يمكنها العثور على كل ثغرة؟

لا. توفر إرشادات وأمثلة منظمة، لكن المراجعة والاختبار اليدويين لا يزالان مطلوبين.

هل السكربتات آمنة للتشغيل؟

تشغّل أوامر تدقيق محلية وعمليات بحث في الملفات. شغّلها فقط في المستودعات التي تثق بها.

لماذا تم تضمين أمثلة غير آمنة؟

توضح شكل الأنماط الضعيفة حتى يتمكن المستخدمون من التعرف عليها واستبدالها.

أي مساعدين يمكنهم استخدامها؟

يسرد التقرير دعما لكل من Claude وCodex وClaude Code.

تفاصيل المطور

المؤلف

0xDarkMatter

الترخيص

MIT

مراجعة Skillstore

تنبيه الإصدار

لم يعلن المؤلف عن إصدار.

المستودع

https://github.com/0xDarkMatter/claude-mods/tree/main/skills/security-patterns

مرجع

1ffa7643651792ccb4bd3b15d924d2c97edff755

حداثة الصيانة

١٨‏/٧‏/٢٠٢٦

الاستخدام

19 تنزيلات · 230 مشاهدات

بنية الملفات

📁 references/

📄 auth-patterns.md

📄 crypto-patterns.md

📄 owasp-detailed.md

📄 secure-headers.md

📁 scripts/

📄 dependency-audit.sh

📄 security-scan.sh

📄 SKILL.md

security-patterns

التثبيت باستخدام Agent لدي

موارد مهيّأة لـ Agents

اختبرها

التدقيق الأمني

مخاوف أمنية مؤكدة (3)

عوامل الخطر

الأنماط المكتشفة

نسخ رابط التقرير

شارة Markdown

شارة HTML

بطاقة قابلة للتضمين

اقتباس APA

اقتباس BibTeX

CITATION.cff

تقييم Skillstore

ما الذي يمكنك بناؤه

مراجعة ميزة ويب قبل الدمج

تقوية الإعدادات الافتراضية للتطبيق

تعليم أنماط التنفيذ الآمنة

جرّب هذه الموجّهات

أفضل الممارسات

تجنب

الأسئلة المتكررة

تفاصيل المطور

المزيد من 0xDarkMatter

tool-discovery

python-async-patterns

python-fastapi-patterns

python-typing-patterns

structural-search

data-processing

security-sentinel

security-gate

python-web-app-security-audit

auth-nodejs-cloudbase

security-engineering

security-analyzer

security-patterns

التثبيت باستخدام Agent لدي

موارد مهيّأة لـ Agents

اختبرها

التدقيق الأمني

مخاوف أمنية مؤكدة (3)

عوامل الخطر

الأنماط المكتشفة

نسخ رابط التقرير

شارة Markdown

شارة HTML

بطاقة قابلة للتضمين

اقتباس APA

اقتباس BibTeX

CITATION.cff

تقييم Skillstore

ما الذي يمكنك بناؤه

مراجعة ميزة ويب قبل الدمج

تقوية الإعدادات الافتراضية للتطبيق

تعليم أنماط التنفيذ الآمنة

جرّب هذه الموجّهات

أفضل الممارسات

تجنب

الأسئلة المتكررة

تفاصيل المطور

المزيد من 0xDarkMatter

tool-discovery

python-async-patterns

python-fastapi-patterns

python-typing-patterns

structural-search

data-processing

مهارات ذات صلة

security-sentinel

security-gate

python-web-app-security-audit

auth-nodejs-cloudbase

security-engineering

security-analyzer