📦
dead-code-detector
79العثور على الكود الميت قبل التنظيف
يؤدي الكود غير المستخدم إلى إبطاء المراجعات وزيادة مخاطر الصيانة. تساعد هذه المهارة Claude وCodex وClaude Code على تحديد المرشحين للإزالة مع إرشادات للمراجعة.
البرمجة والتطوير عرض
المهارات auth-analyzer
📦
auth-analyzer
مراجعة المحتوى r1 آمن ⚙️ الأوامر الخارجية🌐 الوصول إلى الشبكة🔑 متغيرات البيئة
تحليل أمان المصادقة
يمكن أن تؤدي أخطاء المصادقة والتفويض إلى كشف الحسابات والجلسات والبيانات الخاصة. توجه هذه المهارة Claude وCodex وClaude Code عبر مراجعات مركزة للمصادقة مع نصائح معالجة واضحة.
يدعم: Claude Codex Code(CC)
التثبيت باستخدام Agent لدي
انسخ هذا الطلب إلى Agent لديك. يتضمن صفحة Skill المعتمدة وملف manifest.
طلب الوكيل
Review the Skillstore skill "auth-analyzer" from https://skillstore.io/skills/curiouslearner-auth-analyzer.md and its manifest at https://skillstore.io/api/skills/curiouslearner-auth-analyzer/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.يجب أن يواصل Agent عرض خطته وطلب أي تأكيد تفرضه سياسة الأمان.
موارد مهيّأة لـ Agents
استخدم هذه الروابط عندما يحتاج AI Agent أو crawler أو script إلى سياق نظيف بدلًا من قراءة الصفحة كاملة.
اختبرها
جارٍ استخدام "auth-analyzer". راجع مسار تسجيل دخول يخزن تجزئات كلمات مرور MD5 ويعيد أخطاء مختلفة للمستخدمين غير المعروفين.
النتيجة المتوقعة:
- نتيجة حرجة: تجزئة كلمات المرور الضعيفة تكشف المستخدمين إذا تسرّبت قاعدة البيانات.
- نتيجة متوسطة: يمكن أن تكشف أخطاء تسجيل الدخول المختلفة ما إذا كان الحساب موجودا.
- الإصلاح الموصى به: الانتقال إلى Argon2id، واستخدام رسائل خطأ موحدة، وإضافة تحديد للمعدل.
جارٍ استخدام "auth-analyzer". افحص مسار API حيث يمكن للمستخدمين المصادق عليهم تحديث أي معرّف مستخدم في عنوان URL.
النتيجة المتوقعة:
- نتيجة عالية: غياب فحص الملكية يسمح بتصعيد أفقي للامتيازات.
- التأثير: يمكن لمستخدم تغيير ملف مستخدم آخر أو دوره إذا كان المعالج يقبل حقول الدور.
- الإصلاح الموصى به: اشتراط الوصول الذاتي أو دور المسؤول، وحظر تغييرات الأدوار للمستخدمين العاديين.
جارٍ استخدام "auth-analyzer". قيّم وسيطا JWT يفك ترميز حمولات الرموز من دون التحقق من التوقيع.
النتيجة المتوقعة:
- نتيجة حرجة: يمكن للمهاجمين تزوير حمولات الرموز غير الموقعة.
- التأثير: يمكن للمهاجمين انتحال هوية المستخدمين أو المسؤولين.
- الإصلاح الموصى به: التحقق من التوقيعات باستخدام الخوارزميات المسموح بها وجهة الإصدار والجمهور وفترة انتهاء قصيرة.
التدقيق الأمني
آمنv10 • ٩/٧/٢٠٢٦ فتح التقرير المرتبط بالإصدار
The static findings are triggered by Markdown examples inside a defensive authentication security guide, not by executable skill code. The weak crypto, curl, fetch, process.env, and token snippets are presented as teaching examples or remediation examples, so no malicious execution, exfiltration, or prompt injection evidence was found.
1
الملفات التي تم فحصها
1,179
الأسطر التي تم تحليلها
0
عناصر المراجعة
0
تم تجاهل الإيجابيات الكاذبة
عوامل الخطر
⚙️ الأوامر الخارجية (50)
SKILL.md:55-83 SKILL.md:83-86 SKILL.md:86-100 SKILL.md:100-105 SKILL.md:105-128 SKILL.md:128-131 SKILL.md:131-158 SKILL.md:158-163 SKILL.md:163-224 SKILL.md:224-227 SKILL.md:227-250 SKILL.md:250-255 SKILL.md:255-298 SKILL.md:298-305 SKILL.md:305-339 SKILL.md:339-342 SKILL.md:342-378 SKILL.md:378-382 SKILL.md:382-427 SKILL.md:427-431 SKILL.md:431-439 SKILL.md:439-443 SKILL.md:443-477 SKILL.md:477-489 SKILL.md:489-498 SKILL.md:498-504 SKILL.md:504-513 SKILL.md:513-533 SKILL.md:533-536 SKILL.md:536-563 SKILL.md:563-576 SKILL.md:576-593 SKILL.md:593-602 SKILL.md:602-611 SKILL.md:611-616 SKILL.md:616-620 SKILL.md:620-629 SKILL.md:629-658 SKILL.md:658-671 SKILL.md:671-690 SKILL.md:690-693 SKILL.md:693-705 SKILL.md:705-714 SKILL.md:714-750 SKILL.md:750-763 SKILL.md:763-778 SKILL.md:778-781 SKILL.md:781-786 SKILL.md:786-789 SKILL.md:789-818
🌐 الوصول إلى الشبكة (8)
لم يكتشف أحدث تدقيق ثابت ودلالي مكتمل أي نتائج أمنية مؤكدة. ولا يثبت ذلك أن المهارة خالية من الآثار الجانبية.
دقّقه: claude عرض سجل التدقيق →
شارك واستشهد بهذا التقرير
شارك تقرير التقييم المرتبط بالإصدار والشارة المحايدة وبطاقة التضمين والاستشهادات. تعرض Skillstore الأدلة من دون أن تقرر ما إذا كانت هذه المهارة آمنة.
نسخ رابط التقرير
https://skillstore.io/skills/curiouslearner-auth-analyzer/audits/10?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportشارة Markdown
[](https://skillstore.io/skills/curiouslearner-auth-analyzer?utm_source=security_passport_badge)شارة HTML
<a href="https://skillstore.io/skills/curiouslearner-auth-analyzer?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/curiouslearner-auth-analyzer/security.svg" alt="Skillstore security assessment" loading="lazy"></a>بطاقة قابلة للتضمين
<iframe src="https://skillstore.io/embed/skills/curiouslearner-auth-analyzer.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>الاستشهادات الأكاديمية (APA · BibTeX · CFF)
اقتباس APA
CuriousLearner. (2026). auth-analyzer security audit report (audit version 10) [Author version unspecified]. Skillstore. https://skillstore.io/skills/curiouslearner-auth-analyzer/audits/10اقتباس BibTeX
@techreport{curiouslearner-curiouslearner-auth-analyzer-2026,
author = {CuriousLearner},
title = {auth-analyzer security audit report (audit version 10)},
institution = {Skillstore},
year = {2026},
number = {10},
url = {https://skillstore.io/skills/curiouslearner-auth-analyzer/audits/10},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "auth-analyzer security audit report (audit version 10)"
version: "unspecified"
type: report
authors:
- name: "CuriousLearner"
date-released: "2026-07-09"
url: "https://skillstore.io/skills/curiouslearner-auth-analyzer/audits/10"
identifiers:
- type: other
value: "skillstore:curiouslearner-auth-analyzer:audit:10"
description: "Skillstore immutable audit report identifier"
تقييم Skillstore
سبب هذا التقييم موثوقية الأدلة: مرتفع 55
الهندسة المعمارية
85
قابلية الصيانة
87
المحتوى
71
المجتمع
70
الامتثال للمواصفات
ما الذي يمكنك بناؤه
مراجعة تنفيذ تسجيل الدخول
تحقق من تجزئة كلمات المرور وحدود المعدل وإعادة إنشاء الجلسات ودفاعات تعداد الحسابات قبل الإصدار.
تدقيق قواعد التحكم في الوصول
اكتشف فحوصات الملكية المفقودة والأدوار الواسعة أكثر من اللازم وفجوات التفويض عبر المسارات المحمية.
إعداد تقرير معالجة
حوّل نتائج المصادقة إلى إصلاحات مرتبة حسب الأولوية مع توضيح التأثير والخطورة وسياق الامتثال.
جرّب هذه الموجّهات
فحص مصادقة أساسي
استخدم auth-analyzer لمراجعة ملف المصادقة هذا. ركّز على التعامل مع كلمات المرور وإعداد الجلسات ومخاطر تسجيل الدخول الواضحة.
مراجعة JWT وOAuth
استخدم auth-analyzer لمراجعة تدفق JWT وOAuth لدينا. تحقق من توقيع الرموز والتحقق منها وانتهائها وجهة الإصدار والجمهور وstate والتعامل مع PKCE.
تدقيق مسارات التفويض
استخدم auth-analyzer لتدقيق هذه المسارات المحمية. حدّد فحوصات الملكية المفقودة وتجاوزات الأدوار ومخاطر IDOR ومسارات تصعيد الامتيازات.
تقرير معالجة كامل
استخدم auth-analyzer لإنتاج تقرير أمان مصادقة وتفويض مرتب حسب الأولوية. ضمّن درجة الخطورة والتدفق المتأثر وتأثير الاستغلال وخطوات معالجة ملموسة.
أفضل الممارسات
- قدّم تدفق المصادقة الكامل، بما في ذلك الوسطاء والمسارات والنماذج والإعدادات.
- اطلب نتائج مرتبة حسب الأولوية مع التأثير وخطوات معالجة ملموسة.
- تحقق من نتائج التفويض مقابل قواعد الملكية والأدوار الفعلية الخاصة بالأعمال.
تجنب
- لا تستخدم هذه المهارة لاختبار أنظمة حية من دون تفويض صريح.
- لا تراجع فحوصات الأدوار في الواجهة الأمامية فقط عندما يكون تفويض الواجهة الخلفية هو ما يحدد الأمان.
- لا تتعامل مع الكود النموذجي كدليل إنتاج من دون تأكيد مكان تشغيله.
الأسئلة المتكررة
ما الذي تراجعه هذه المهارة؟
تراجع أنماط المصادقة والتفويض، بما في ذلك كلمات المرور والجلسات وJWT وOAuth وRBAC وABAC وفحوصات الملكية.
هل يمكنها أن تحل محل اختبار الاختراق؟
لا. تساعد في مراجعة الكود والتصميم، لكنها لا تنفذ استغلالا حيا أو تحققا في وقت التشغيل.
هل تدعم Claude Code؟
نعم. يذكر التقرير دعمه لـ Claude وCodex وClaude Code.
ما المدخلات التي ينبغي أن أقدمها؟
قدّم وسطاء المصادقة ومعالجات المسارات وكود الرموز وإعدادات الجلسات ونماذج المستخدمين وقواعد الوصول التجارية ذات الصلة.
هل ستجد مشكلات منطق الأعمال؟
يمكنها تحديد فجوات التفويض المحتملة، لكن القواعد الخاصة بالمنتج تحتاج إلى مراجعة من شخص يفهم التطبيق.
هل هي آمنة للكود الحساس؟
استخدم قواعدك المعتادة للتعامل مع الكود. أزل الأسرار الحقيقية قبل مشاركة المقتطفات أو التقارير.
تفاصيل المطور
المؤلف
CuriousLearnerالترخيص
MIT
مراجعة Skillstore
r1
تنبيه الإصدار
لم يعلن المؤلف عن إصدار.
مرجع
7db9b9f06e0ab79c575b58bc48c4d8dc9849f424
حداثة الصيانة
٢١/٧/٢٠٢٦
الاستخدام
6 تنزيلات · 267 مشاهدات
بنية الملفات
📄 SKILL.md
المزيد من CuriousLearner
عرض الكل📦
code-reviewer
78مراجعة الكود من حيث الجودة والأمان
قد تفوّت مراجعات الكود مشكلات الأمان والاختبار وقابلية الصيانة عندما لا يملك المراجعون وقتًا كافيًا. ترشد هذه المهارة Claude وCodex وClaude Code خلال مراجعة منظمة مع نتائج مرتبة حسب الأولوية.
البرمجة والتطوير عرض
📦
dependency-updater
78تدقيق تحديثات التبعيات بأمان
قد تُخفي تحديثات التبعيات تغييرات كاسرة ودرجة إلحاح أمني. تراجع هذه المهارة ملفات بيان المشروع، وتلخص مخاطر التحديث، وتوصي بترتيب للترقيات الآمنة.
DevOps والبنية التحتية عرض
📦
refactor-assistant
78إعادة هيكلة الكود بأمان مع إرشاد منظم
يمكن أن تؤدي إعادة الهيكلة إلى إدخال أخطاء عندما تكون التغييرات واسعة أو غير موضحة جيدًا. تساعد هذه المهارة Claude وCodex وClaude Code على تخطيط تحسينات تدريجية أكثر أمانًا وتطبيقها.
البرمجة والتطوير عرض
📦
performance-profiler
78تحليل اختناقات أداء التطبيقات
يمكن أن تختبئ الشيفرة البطيئة داخل الخوارزميات، والعرض، واستعلامات قواعد البيانات، والحزم. تراجع هذه المهارة أنماط المصدر وتنتج إرشادات تحسين مرتبة حسب الأولوية.
البرمجة والتطوير عرض
📦
log-analyzer
78حلّل سجلات التطبيقات بشكل أسرع
تُخفي ملفات السجلات إخفاقات الخدمات، وارتفاعات الأخطاء، والطلبات البطيئة. تحوّل هذه المهارة السجلات الخام إلى نتائج منظمة، وجداول زمنية، وإرشادات عملية للمعالجة.
DevOps والبنية التحتية عرض
مهارات ذات صلة
عرض الكل📦
auth-handler
79حماية مسارات المصادقة في Next.js
بواسطة AayushBaniya2006
غالبا ما تفشل تغييرات المصادقة عندما تخلط الفرق بين واجهات session APIs وحراس المسارات. ترشد هذه المهارة Claude وCodex وClaude Code إلى مساعدات المشروع لتحقيق تحكم آمن في الوصول.
الأمان والامتثال عرض
📦
auth-nodejs-cloudbase
82بناء تدفقات مصادقة CloudBase Node
بواسطة tencentcloudbase
قد يجمع عمل مصادقة CloudBase من جانب الخادم بين هوية المستدعي، والبحث عن المستخدم، وتفاصيل تسجيل الدخول المخصص. ترشد هذه المهارة وكلاء Node.js إلى طرق SDK الصحيحة وأنماط الواجهة الخلفية الآمنة.
الأمان والامتثال عرض
📦
security-engineering
81تعزيز قرارات هندسة الأمن
بواسطة 89jobrien
غالبا ما يمتد العمل الأمني عبر البنية المعمارية، والهوية، والامتثال، والاختبار، وتخطيط الاستجابة. تمنح هذه المهارة Claude وCodex وClaude Code إرشادات منظمة في هندسة الأمن.
الأمان والامتثال عرض
📦
clerk-auth
79تنفيذ مصادقة Clerk بأمان
بواسطة sickn33
يمكن أن يكون إعداد Clerk عرضة للأخطاء عبر middleware ومكونات الخادم والمؤسسات وwebhooks. توفر هذه المهارة إرشادات تنفيذ مركزة لتدفقات مصادقة Next.js الآمنة.
الأمان والامتثال عرض
📦
sharp-edges
79تحديد واجهات API والإعدادات المحفوفة بالمخاطر
بواسطة sickn33
يمكن أن تخفي واجهات API المحفوفة بالمخاطر والإعدادات الافتراضية غير الآمنة مشكلات في الموثوقية والأمان. ترشد هذه المهارة إلى مراجعة مركزة لأنماط الاستخدام الخطرة وخيارات الإعدادات.
الأمان والامتثال عرض
📦
security-gate
79مراجعة الأمان قبل الإصدار
بواسطة DanielPodolsky
تفوت الفرق مشكلات الأمان عندما تكون فحوصات الإصدار غير رسمية. ترشد هذه المهارة Claude وCodex وClaude Code عبر أسئلة أمان منظمة وقوالب تحذير.
الأمان والامتثال عرض