المهارات security-audit
📦

security-audit

مراجعة المحتوى r1 مخاطر متوسطة 🌐 الوصول إلى الشبكة⚙️ الأوامر الخارجية🔑 متغيرات البيئة

تدقيق الكود بحثًا عن عيوب أمنية شائعة

يمكن أن تظهر الثغرات الأمنية في كود قواعد البيانات، وshell، والملفات، ومعالجة الأخطاء. توجّه هذه المهارة Claude وCodex وClaude Code عبر فحوصات مركزة ومعالجة واضحة.

يدعم: Claude Codex Code(CC)
⚠️ 50 ضعيف

التثبيت باستخدام Agent لدي

انسخ هذا الطلب إلى Agent لديك. يتضمن صفحة Skill المعتمدة وملف manifest.

طلب الوكيل
Review the Skillstore skill "security-audit" from https://skillstore.io/skills/consiliency-security-audit.md and its manifest at https://skillstore.io/api/skills/consiliency-security-audit/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

يجب أن يواصل Agent عرض خطته وطلب أي تأكيد تفرضه سياسة الأمان.

موارد مهيّأة لـ Agents

استخدم هذه الروابط عندما يحتاج AI Agent أو crawler أو script إلى سياق نظيف بدلًا من قراءة الصفحة كاملة.

تفاصيل Markdown GET /skills/consiliency-security-audit.md manifest موقَّع GET /api/skills/consiliency-security-audit/manifest lockfile موقَّع GET /api/skills/consiliency-security-audit/lockfile

اختبرها

جارٍ استخدام "security-audit". راجع pull request يضيف ميزات بحث المستخدم والتصدير.

النتيجة المتوقعة:

  • High: يبني بحث المستخدم استعلامًا من بيانات الطلب دون استخدام المعاملات.
  • Medium: يستخدم مسار التصدير اسم ملف يقدمه المستخدم دون فحوصات احتواء المسار.
  • Recommendation: استخدم الاستعلامات ذات المعاملات وحلّ المسارات مقابل دليل مسموح به.

جارٍ استخدام "security-audit". دقّق خدمة تشغّل أدوات سطر الأوامر من مدخلات API.

النتيجة المتوقعة:

  • Critical: تصل مدخلات المستخدم إلى بناء أمر shell دون تحقق.
  • Recommendation: تجنب وضع shell، ومرّر الوسائط الثابتة كقائمة، وتحقق من القيم المسموح بها.

جارٍ استخدام "security-audit". افحص معالجة الاستثناءات في مهمة إدخال بيانات.

النتيجة المتوقعة:

  • Medium: تخفي معالجة الاستثناءات الواسعة إخفاقات التحليل والشبكة.
  • Recommendation: التقط أخطاء محددة، وسجّل سياقًا مفيدًا، وأعد رفع الإخفاقات غير المتوقعة.

التدقيق الأمني

مخاطر متوسطة
v9 • ١٣‏/٧‏/٢٠٢٦ فتح التقرير المرتبط بالإصدار

Most static findings are false positives caused by educational Markdown, detection regular expressions, and intentionally vulnerable examples. The audit confirms a predictable API key fallback and finds missing shell-injection guidance plus active testing instructions without authorization controls.

3
الملفات التي تم فحصها
913
الأسطر التي تم تحليلها
1
عناصر المراجعة
0
تم تجاهل الإيجابيات الكاذبة

مخاوف أمنية مؤكدة (2)

متوسط
SKILL.md:55-57
Missing Shell-Injection Cookbook
The workflow requires a shell-injection cookbook that is absent from the package. Reviews following this branch cannot load the promised detailed guidance.
SKILL.md explicitly references the relative cookbook, while the audited package contains only the SQL injection and bare-except cookbooks.
متوسط
cookbook/sql-injection.md:266-291
Active SQL Testing Lacks Authorization Controls
The automated testing guidance recommends database enumeration with sqlmap but does not require target authorization, scope confirmation, or user approval before execution.
The active sqlmap command and database-enumeration option are explicit. Its localhost example limits the default reach, but the guidance lacks a safety boundary.
عناصر مراجعة القدرات (1)

هذه قدرات محلية حقيقية قد يُتوقع وجودها لهذه المهارة، لذا فهي تتطلب مراجعة ولكن لا تُحتسب كسلوك خبيث مؤكد.

مرتفع
SKILL.md:176
Generic API/secret keys
API_KEY = os.getenv("API_KEY", "dev-key-only")
The sample is presented as good practice but silently assigns a predictable API key when configuration is absent. No runtime guard limits this fallback to development.

عوامل الخطر

🌐 الوصول إلى الشبكة (6)
cookbook/bare-except.md:179 cookbook/bare-except.md:187 cookbook/bare-except.md:190 cookbook/bare-except.md:193 cookbook/bare-except.md:196 cookbook/sql-injection.md:291
⚙️ الأوامر الخارجية (50)
cookbook/sql-injection.md:82-83 cookbook/sql-injection.md:83-92 cookbook/sql-injection.md:92-93 cookbook/sql-injection.md:101-111 SKILL.md:246 SKILL.md:119 SKILL.md:125 SKILL.md:130 SKILL.md:116 SKILL.md:38 SKILL.md:49 SKILL.md:53 SKILL.md:57 SKILL.md:64-70 SKILL.md:70-73 SKILL.md:73-82 SKILL.md:82-87 SKILL.md:87-97 SKILL.md:97-100 SKILL.md:100-109 SKILL.md:109-114 SKILL.md:114-120 SKILL.md:120-123 SKILL.md:123-131 SKILL.md:131-136 SKILL.md:136-141 SKILL.md:141-144 SKILL.md:144-156 SKILL.md:156-161 SKILL.md:161-165 SKILL.md:165-168 SKILL.md:168-177 SKILL.md:177-182 SKILL.md:182-185 SKILL.md:185-188 SKILL.md:188-194 SKILL.md:194-209 SKILL.md:209-231 SKILL.md:231-235 SKILL.md:235-238 SKILL.md:246-250 SKILL.md:250-256 SKILL.md:256-264 SKILL.md:264-268 SKILL.md:268-273 SKILL.md:273-277 SKILL.md:277-289 SKILL.md:289-291 SKILL.md:291-294 SKILL.md:294-296
🔑 متغيرات البيئة (10)
SKILL.md:172 SKILL.md:173 SKILL.md:176 SKILL.md:176 SKILL.md:164 SKILL.md:173 SKILL.md:163 SKILL.md:172 SKILL.md:176 SKILL.md:227
دقّقه: codex عرض سجل التدقيق →
شارك واستشهد بهذا التقرير

شارك تقرير التقييم المرتبط بالإصدار والشارة المحايدة وبطاقة التضمين والاستشهادات. تعرض Skillstore الأدلة من دون أن تقرر ما إذا كانت هذه المهارة آمنة.

فتح التقرير المرتبط بالإصدار
تقييم الأمان

نسخ رابط التقرير

https://skillstore.io/skills/consiliency-security-audit/audits/9?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

شارة Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/consiliency-security-audit/security.svg)](https://skillstore.io/skills/consiliency-security-audit?utm_source=security_passport_badge)

شارة HTML

<a href="https://skillstore.io/skills/consiliency-security-audit?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/consiliency-security-audit/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

بطاقة قابلة للتضمين

<iframe src="https://skillstore.io/embed/skills/consiliency-security-audit.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
الاستشهادات الأكاديمية (APA · BibTeX · CFF)

اقتباس APA

Consiliency. (2026). security-audit security audit report (audit version 9) [Author version unspecified]. Skillstore. https://skillstore.io/skills/consiliency-security-audit/audits/9

اقتباس BibTeX

@techreport{consiliency-consiliency-security-audit-2026, author = {Consiliency}, title = {security-audit security audit report (audit version 9)}, institution = {Skillstore}, year = {2026}, number = {9}, url = {https://skillstore.io/skills/consiliency-security-audit/audits/9}, note = {Author version unspecified} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "security-audit security audit report (audit version 9)" version: "unspecified" type: report authors: - name: "Consiliency" date-released: "2026-07-13" url: "https://skillstore.io/skills/consiliency-security-audit/audits/9" identifiers: - type: other value: "skillstore:consiliency-security-audit:audit:9" description: "Skillstore immutable audit report identifier"

مقارنة المتغيرات

5 متغيرات قابلة للتثبيت

تبقى مهارة كل مؤلف عنصراً مستقلاً قابلاً للتثبيت. يُرتب المتغير الموصى به وفق أدلة Skillstore.

سبب تصدر هذا المتغير

أعلى تقييم في Skillstore
Joseph OBrien موصى به

89jobrien-security-audit

تقييم Skillstore 79
موثوقية الأدلة مرتفع
استخدام Skillstore 13
تم التحديث

2026-09-09

AppleLamps

applelamps-security-audit

تقييم Skillstore 78
موثوقية الأدلة مرتفع
استخدام Skillstore 12
تم التحديث

2026-09-09

cloudflare

cloudflare-security-audit

تقييم Skillstore 76
موثوقية الأدلة متوسط
استخدام Skillstore 1
تم التحديث

2026-09-22

Consiliency الحالي

consiliency-security-audit

تقييم Skillstore 50
موثوقية الأدلة مرتفع
استخدام Skillstore 10
تم التحديث

2026-09-09

sickn33

sickn33-security-audit

تقييم Skillstore 38
موثوقية الأدلة متوسط
استخدام Skillstore 14
تم التحديث

2026-09-09

تقييم Skillstore

سبب هذا التقييم موثوقية الأدلة: مرتفع
55
الهندسة المعمارية
85
قابلية الصيانة
87
المحتوى
74
المجتمع
83
الامتثال للمواصفات

ما الذي يمكنك بناؤه

مراجعة Pull Requests

تدقيق استعلامات قواعد البيانات، واستدعاءات shell، والوصول إلى الملفات، ومعالجة الأخطاء قبل الدمج.

توحيد فحوصات الأمان

استخدام مطالبات مراجعة متسقة تركز على OWASP عبر الفرق والمستودعات.

إعداد خطط المعالجة

تحويل الأنماط الخطرة إلى إصلاحات مرتبة حسب الأولوية مع إرشادات تنفيذ أكثر أمانًا.

جرّب هذه الموجّهات

مراجعة أمان أساسية 
راجع الملفات التي تم تغييرها بحثًا عن عيوب أمنية شائعة. ركّز على SQL injection وshell injection وpath traversal وXSS والأسرار ومعالجة الاستثناءات.
تدقيق استعلامات قواعد البيانات 
دقّق بناء استعلامات قواعد البيانات في هذا المستودع. حدد الاستخدام غير الآمن للاستيفاء، والدمج النصي، واستخدام الاستعلامات الخام، وغياب استخدام المعاملات.
تدقيق تنفيذ الأوامر 
راجع مسارات تنفيذ الأوامر. ارصد استخدام shell، والوسائط التي يتحكم بها المستخدم، والتحقق الضعيف، والبدائل الأكثر أمانًا لكل أمر خطر.
بوابة أمان الإصدار 
نفّذ تدقيق أمان للإصدار. أعطِ الأولوية للمشكلات القابلة للاستغلال، واذكر الملفات المتأثرة، واشرح الأثر، وقدّم خطوات معالجة ملموسة.

أفضل الممارسات

  • راجع المناطق الحساسة أمنيًا أولًا، بما في ذلك المصادقة، والوصول إلى قواعد البيانات، ومعالجة الملفات، وتنفيذ الأوامر.
  • تعامل مع كل نتيجة كفرضية حتى يؤكد سياق الكود قابليتها للاستغلال.
  • اربط كل مشكلة مؤكدة بنمط أكثر أمانًا ملموس وتوصية اختبار.

تجنب

  • لا تبلّغ عن مطابقات regex دون فحص الكود القريب والنية.
  • لا تعامل الأمثلة التعليمية السيئة كثغرات إنتاجية.
  • لا تتجاهل المشكلات منخفضة الشدة عندما تتحد لتشكل مسار هجوم حقيقيًا.

الأسئلة المتكررة

هل تحل هذه المهارة محل ماسح أمني؟
لا. إنها توجّه المراجعة البشرية ومراجعة الذكاء الاصطناعي ويمكن أن تكمل الماسحات مثل SAST وأدوات الاعتماديات.
ما فئات الثغرات التي تغطيها؟
تغطي SQL injection وshell injection وpath traversal وXSS وhardcoded secrets ومعالجة الاستثناءات الواسعة.
هل يمكنها مراجعة أي لغة برمجة؟
إنها عامة من حيث الأطر، لكن أقوى أمثلتها تركز على Python وTypeScript وSQL وأنماط الويب الشائعة.
هل تشغّل الأوامر تلقائيًا؟
لا. توفر المهارة تعليمات وأمثلة للمراجعة. يقرر المستخدمون ما إذا كانوا سيشغلون أي أدوات محلية.
كيف ينبغي للفرق استخدام النتائج؟
استخدم النتائج لترتيب أولويات المعالجة، وطلب تغييرات على الكود، وإضافة اختبارات موجهة قبل الإصدار.
هل يمكنها إثبات أن الكود آمن؟
لا. إنها تقلل من المشكلات الفائتة، لكن الأمان ما يزال يحتاج إلى اختبار، ونمذجة تهديدات، ومراجعة من أشخاص مؤهلين.

تفاصيل المطور

المؤلف

Consiliency

الترخيص

MIT

مراجعة Skillstore

r1

تنبيه الإصدار

لم يعلن المؤلف عن إصدار.

المستودع

https://github.com/Consiliency/treesitter-chunker/tree/main/.ai-dev-kit/skills/security-audit

مرجع

635f69fb8d2f4e6330ba47a4e5a0fb239c04d110

حداثة الصيانة

١٨‏/٧‏/٢٠٢٦

الاستخدام

7 تنزيلات · 445 مشاهدات

بنية الملفات

📁 cookbook/

📄 bare-except.md

📄 sql-injection.md

📄 SKILL.md

المزيد من Consiliency

عرض الكل

مهارات ذات صلة

عرض الكل