المهارات security-analyzer
📦

security-analyzer

مراجعة المحتوى r1 آمن 🌐 الوصول إلى الشبكة📁 الوصول إلى نظام الملفات⚙️ الأوامر الخارجية

تحليل مخاطر أمان المشروع

تكون مراجعات الأمان بطيئة عندما تكون بيانات التبعيات والحاويات وIaC موزعة عبر مستودع. تحصر هذه المهارة الأصول، وتتحقق من OSV.dev، وتعد تقارير معالجة ذات أولويات.

يدعم: Claude Codex Code(CC)
🥈 80 فضي

هذه المهارة جزء من حزمة

ثبّت الحزمة كاملة للحصول على كل المهارات التي تحتاجها المهمة بأمر واحد.

مراقب أمان OpenClaw · 3 مهارات ثبّت الحزمة كاملة

التثبيت باستخدام Agent لدي

انسخ هذا الطلب إلى Agent لديك. يتضمن صفحة Skill المعتمدة وملف manifest.

طلب الوكيل
Review the Skillstore skill "security-analyzer" from https://skillstore.io/skills/cornjebus-security-analyzer.md and its manifest at https://skillstore.io/api/skills/cornjebus-security-analyzer/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

يجب أن يواصل Agent عرض خطته وطلب أي تأكيد تفرضه سياسة الأمان.

موارد مهيّأة لـ Agents

استخدم هذه الروابط عندما يحتاج AI Agent أو crawler أو script إلى سياق نظيف بدلًا من قراءة الصفحة كاملة.

تفاصيل Markdown GET /skills/cornjebus-security-analyzer.md manifest موقَّع GET /api/skills/cornjebus-security-analyzer/manifest lockfile موقَّع GET /api/skills/cornjebus-security-analyzer/lockfile

اختبرها

جارٍ استخدام "security-analyzer". شغّل فحص أمان قبل الإصدار.

النتيجة المتوقعة:

تبلغ المهارة عن أعداد التبعيات، وملفات الحاويات وIaC، ومخاطر تعرض الأسرار، وإجماليات ثغرات OSV.dev، ومراحل الأولوية.

جارٍ استخدام "security-analyzer". اشرح مشكلات التبعيات الأعلى خطورة.

النتيجة المتوقعة:

تعرض المهارة أهم الثغرات مع الحزم المتأثرة، والشدة، ودرجة المخاطر، واتجاه المعالجة، وإرشادات التحقق.

جارٍ استخدام "security-analyzer". أنشئ ملخص أمان تنفيذي.

النتيجة المتوقعة:

تلخص المهارة الوضع العام، وأعداد الثغرات حسب الأولوية، وجهد المعالجة المقدر، والإجراءات التالية الموصى بها.

التدقيق الأمني

آمن
v8 • ٥‏/٧‏/٢٠٢٦ فتح التقرير المرتبط بالإصدار

AI review found that the high static score is driven by expected security scanner behavior and Markdown or generated-code examples. The scripts query OSV.dev for dependency vulnerabilities, enumerate .env filenames without reading values, and generate reports instead of executing fixes. No prompt injection, credential exfiltration, or hidden command execution evidence was found.

5
الملفات التي تم فحصها
1,084
الأسطر التي تم تحليلها
0
عناصر المراجعة
0
تم تجاهل الإيجابيات الكاذبة

عوامل الخطر

🌐 الوصول إلى الشبكة (4)
scripts/fetch_vulns.py:10 scripts/fetch_vulns.py:41 scripts/fetch_vulns.py:48 scripts/fetch_vulns.py:14
📁 الوصول إلى نظام الملفات (8)
scripts/fetch_vulns.py:135 scripts/fetch_vulns.py:173 scripts/generate_report.py:256 scripts/generate_report.py:123 scripts/generate_report.py:141 scripts/generate_report.py:254 SKILL.md:79 SKILL.md:81
⚙️ الأوامر الخارجية (36)
scripts/generate_report.py:53 scripts/generate_report.py:76 scripts/generate_report.py:163-165 scripts/generate_report.py:165-170 scripts/generate_report.py:170-172 scripts/generate_report.py:172-175 scripts/generate_report.py:175-177 scripts/generate_report.py:177-180 scripts/generate_report.py:180-182 scripts/generate_report.py:182-197 scripts/generate_report.py:197-201 SKILL.md:15 SKILL.md:16 SKILL.md:17 SKILL.md:18 SKILL.md:19 SKILL.md:26 SKILL.md:27 SKILL.md:28 SKILL.md:29 SKILL.md:32-34 SKILL.md:34-40 SKILL.md:40-42 SKILL.md:42-52 SKILL.md:52-54 SKILL.md:54-60 SKILL.md:60-66 SKILL.md:66-72 SKILL.md:72-74 SKILL.md:74-86 SKILL.md:86-87 SKILL.md:87-89 SKILL.md:89-95 SKILL.md:95-108 SKILL.md:108-118 SKILL.md:118-129
لم يكتشف أحدث تدقيق ثابت ودلالي مكتمل أي نتائج أمنية مؤكدة. ولا يثبت ذلك أن المهارة خالية من الآثار الجانبية.
دقّقه: codex عرض سجل التدقيق →
شارك واستشهد بهذا التقرير

شارك تقرير التقييم المرتبط بالإصدار والشارة المحايدة وبطاقة التضمين والاستشهادات. تعرض Skillstore الأدلة من دون أن تقرر ما إذا كانت هذه المهارة آمنة.

فتح التقرير المرتبط بالإصدار
تقييم الأمان

نسخ رابط التقرير

https://skillstore.io/skills/cornjebus-security-analyzer/audits/8?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

شارة Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/cornjebus-security-analyzer/security.svg)](https://skillstore.io/skills/cornjebus-security-analyzer?utm_source=security_passport_badge)

شارة HTML

<a href="https://skillstore.io/skills/cornjebus-security-analyzer?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/cornjebus-security-analyzer/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

بطاقة قابلة للتضمين

<iframe src="https://skillstore.io/embed/skills/cornjebus-security-analyzer.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
الاستشهادات الأكاديمية (APA · BibTeX · CFF)

اقتباس APA

Cornjebus. (2026). security-analyzer security audit report (audit version 8) [Author version unspecified]. Skillstore. https://skillstore.io/skills/cornjebus-security-analyzer/audits/8

اقتباس BibTeX

@techreport{cornjebus-cornjebus-security-analyzer-2026, author = {Cornjebus}, title = {security-analyzer security audit report (audit version 8)}, institution = {Skillstore}, year = {2026}, number = {8}, url = {https://skillstore.io/skills/cornjebus-security-analyzer/audits/8}, note = {Author version unspecified} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "security-analyzer security audit report (audit version 8)" version: "unspecified" type: report authors: - name: "Cornjebus" date-released: "2026-07-05" url: "https://skillstore.io/skills/cornjebus-security-analyzer/audits/8" identifiers: - type: other value: "skillstore:cornjebus-security-analyzer:audit:8" description: "Skillstore immutable audit report identifier"

تقييم Skillstore

سبب هذا التقييم موثوقية الأدلة: مرتفع
64
الهندسة المعمارية
85
قابلية الصيانة
87
المحتوى
70
المجتمع
83
الامتثال للمواصفات

ما الذي يمكنك بناؤه

مراجعة أمان المستودع

حصر التبعيات والحاويات وملفات البنية التحتية واحتمال تعرض الأسرار قبل الإصدار.

فحص تكوين DevOps

تحديد ملفات تكوين الحاويات والسحابة التي تحتاج إلى مراجعة أمنية وتخطيط للمعالجة.

تخطيط المعالجة

تحويل نتائج فحص الثغرات إلى أقسام تقارير تقنية وتنفيذية مرتبة حسب الأولوية.

جرّب هذه الموجّهات

فحص مشروع 
استخدم security-analyzer لفحص هذا المستودع وتلخيص مخاطر التبعيات والحاويات وIaC وتعرض الأسرار.
مراجعة التبعيات 
استخدم security-analyzer لحصر ملفات manifest المدعومة للتبعيات، والاستعلام من OSV.dev، وترتيب النتائج حسب أولوية المعالجة.
تخطيط المعالجة 
استخدم security-analyzer لإنشاء خطة معالجة مرحلية تتضمن درجات المخاطر، وإجراءات جاهزة للمالكين، وإرشادات لاختبارات التحقق.
إعداد تقرير للقيادة 
استخدم security-analyzer لإنتاج ملخص تنفيذي وتقرير تقني من أحدث نتائج الحصر والثغرات.

أفضل الممارسات

  • شغّل الفحوصات من جذر المشروع المقصود وراجع الحصر قبل مشاركة النتائج.
  • تأكد من أن عمليات البحث الخارجية في OSV.dev مقبولة لأسماء الحزم الخاصة وإصداراتها.
  • راجع أوامر الإصلاح والاختبارات المولدة قبل تطبيق التغييرات على مشاريع الإنتاج.

تجنب

  • لا تشغل الفحوصات على مستودعات تحتوي على أسرار ما لم تكن قواعد التعامل واضحة.
  • لا تنفذ أوامر المعالجة المولدة دون التحقق من أسماء الحزم وإصداراتها.
  • لا تعتبر التقارير المولدة تقييما أمنيا كاملا دون مراجعة بشرية.

الأسئلة المتكررة

هل تقرأ هذه المهارة قيم الأسرار؟
يميز سكربت الاكتشاف المضمن أسماء ملفات نمط .env وتعرض gitignore. وهو مصمم بحيث لا يقرأ قيم الأسرار.
هل يستخدم وصولا خارجيا إلى الشبكة؟
نعم. يستعلم ماسح الثغرات من OSV.dev باستخدام أسماء الحزم وإصداراتها وأسماء الأنظمة البيئية.
هل يمكنه فحص الحاويات وملفات السحابة؟
يمكنه العثور على ملفات Docker وDocker Compose وKubernetes وTerraform وCloudFormation كسياق للمراجعة.
هل يصلح الثغرات تلقائيا؟
لا. ينشئ إرشادات معالجة ومحتوى تقارير وأفكارا لاختبارات التحقق من أجل مراجعتها.
ما أدوات AI التي يمكنها استخدامه؟
يعلن التقرير دعمه لـ Claude وCodex وClaude Code.
ما الذي يجب أن أتحقق منه قبل نشر التقارير؟
تحقق من أسماء الحزم، وتفاصيل الثغرات، ودرجات المخاطر، والأوامر المولدة، وأي متطلبات لمشاركة البيانات خارجيا.

تفاصيل المطور

المؤلف

Cornjebus

الترخيص

MIT

مراجعة Skillstore

r1

تنبيه الإصدار

لم يعلن المؤلف عن إصدار.

المستودع

https://github.com/Cornjebus/security-analyzer/tree/main/.claude/skills/security-analyzer

مرجع

02f077c174c5335e2f5d02ca15e77b70d9543e58

حداثة الصيانة

١٨‏/٧‏/٢٠٢٦

الاستخدام

18 تنزيلات · 213 مشاهدات

بنية الملفات

📁 references/

📄 report-templates.md

📁 scripts/

📄 discover_env.py

📄 fetch_vulns.py

📄 generate_report.py

📄 SKILL.md

المزيد من Cornjebus

عرض الكل

مهارات ذات صلة

عرض الكل