مراجعة مخاطر أمن التطبيقات
قد تُغفل المراجعات الأمنية مشكلات في المصادقة ومعالجة المدخلات وواجهات API والأسرار. توفر هذه المهارة إرشادات منظمة وقوائم تحقق وأنماط معالجة لأعمال أمن التطبيقات.
انسخ هذا الطلب إلى Agent لديك. يتضمن صفحة Skill المعتمدة وملف manifest.
Review the Skillstore skill "security-guardian" from https://skillstore.io/skills/bikach-security-guardian.md and its manifest at https://skillstore.io/api/skills/bikach-security-guardian/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.يجب أن يواصل Agent عرض خطته وطلب أي تأكيد تفرضه سياسة الأمان.
استخدم هذه الروابط عندما يحتاج AI Agent أو crawler أو script إلى سياق نظيف بدلًا من قراءة الصفحة كاملة.
جارٍ استخدام "security-guardian". راجع نقطة نهاية لرفع الملفات.
النتيجة المتوقعة:
جارٍ استخدام "security-guardian". راجع تصميم جلسة يستخدم JWT.
النتيجة المتوقعة:
All 400 static matches are false positives in a French-language application-security reference skill. The flagged strings appear in educational examples, checklists, or defensive detection guidance, and no executable code, credential access, or outbound network behavior was found. No prompt-injection text was found in the reviewed skill instructions.
شارك تقرير التقييم المرتبط بالإصدار والشارة المحايدة وبطاقة التضمين والاستشهادات. تعرض Skillstore الأدلة من دون أن تقرر ما إذا كانت هذه المهارة آمنة.
https://skillstore.io/skills/bikach-security-guardian/audits/11?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report[](https://skillstore.io/skills/bikach-security-guardian?utm_source=security_passport_badge)<a href="https://skillstore.io/skills/bikach-security-guardian?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/bikach-security-guardian/security.svg" alt="Skillstore security assessment" loading="lazy"></a><iframe src="https://skillstore.io/embed/skills/bikach-security-guardian.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>Bikach. (2026). security-guardian security audit report (audit version 11) [Author version unspecified]. Skillstore. https://skillstore.io/skills/bikach-security-guardian/audits/11@techreport{bikach-bikach-security-guardian-2026,
author = {Bikach},
title = {security-guardian security audit report (audit version 11)},
institution = {Skillstore},
year = {2026},
number = {11},
url = {https://skillstore.io/skills/bikach-security-guardian/audits/11},
note = {Author version unspecified}
}cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "security-guardian security audit report (audit version 11)"
version: "unspecified"
type: report
authors:
- name: "Bikach"
date-released: "2026-07-21"
url: "https://skillstore.io/skills/bikach-security-guardian/audits/11"
identifiers:
- type: other
value: "skillstore:bikach-security-guardian:audit:11"
description: "Skillstore immutable audit report identifier"
تحديد نقاط الضعف الأمنية المحتملة في تغيير محدد بالكود واقتراح معالجة عملية.
التخطيط لضوابط تسجيل الدخول والمدفوعات وبيانات المستخدم وواجهات API أو رفع الملفات قبل التنفيذ.
إنشاء خطة مراجعة منظمة لمخاطر OWASP والأسرار والتسجيل وضوابط النشر.
راجع هذا الكود بحثًا عن مشكلات أمن التطبيقات الشائعة. اذكر النتائج حسب مستوى الخطورة واشرح الخطوة التالية الأكثر أمانًا.
راجع تدفق المصادقة هذا بحثًا عن نقاط ضعف في كلمات المرور والجلسات وJWT وMFA والتخويل. قدم إجراءات معالجة مرتبة حسب الأولوية.
قيّم هذا التغيير في API من حيث التحقق من صحة المدخلات وCORS وتحديد معدل الطلبات وSSRF والتخويل وكشف البيانات الحساسة. أدرج حالات اختبار للتحقق من الإصلاحات.
استخدم هذه البنية وتدفق البيانات لإعداد مراجعة أمنية مستندة إلى التهديدات. غطِّ حدود الثقة وحالات إساءة الاستخدام والضوابط التعويضية وترتيب إجراءات المعالجة.
المؤلف
Bikachالترخيص
MIT
مراجعة Skillstore
r2
تنبيه الإصدار
لم يعلن المؤلف عن إصدار.
مرجع
26ee580b1dc4b5aed6b30c1dd62b327556bac8d8
حداثة الصيانة
٢٢/٧/٢٠٢٦
الاستخدام
7 تنزيلات · 180 مشاهدات
تدقيق أمان التطبيقات باستخدام قوائم تحقق OWASP
بواسطة ArieGoldkin
قد تفوّت مراجعات الأمان مخاطر شائعة في تطبيقات الويب. تمنح هذه المهارة Claude وCodex وClaude Code فحوص OWASP منظمة، وسير عمل لأدوات الفحص، وإرشادات للمعالجة.
Harden Applications Against Security Risks
بواسطة addyosmani
Security reviews can miss trust boundaries and unsafe data flows. This skill supplies threat-modeling prompts, OWASP patterns, and practical review checklists.
تقييم الثغرات الشائعة في الويب
بواسطة sickn33
تحتاج فرق الويب إلى طريقة متسقة للتعرّف على مخاطر التطبيقات الشائعة. توفر هذه المهارة مرجعًا منظمًا للثغرات يتضمن الأسباب والتأثيرات وطرق التخفيف.
تقييم ثغرات الويب باستخدام مرجع لأهم 100 ثغرة
بواسطة sickn33
تحتاج الفرق إلى لغة موحدة للعيوب الشائعة في أمان الويب. توفر هذه المهارة مرجعًا منظمًا ومتوافقًا مع OWASP يتضمن الأسباب والتأثيرات وطرق التخفيف.
Audit Python Web Apps Before Release
بواسطة glenskii
Python teams need repeatable checks for common application security controls. This skill provides configurable pytest coverage with clear evidence, boundaries, and release decisions.
تعزيز مراجعات أمان التطبيقات
بواسطة alirezarezvani
غالبًا ما تفتقر مراجعات الأمان إلى قوائم تحقق متسقة وسير عمل قابل لإعادة الاستخدام. توفر هذه المهارة قوالب تمهيدية لمراجعات الأمان، وإرشادات مرجعية، وسكربتات تقارير بسيطة لـ Claude وCodex وClaude Code.