المهارات when-auditing-security-use-security-analyzer

📦

when-auditing-security-use-security-analyzer

Name: when-auditing-security-use-security-analyzer
Author: DNYoussef

v1.0.0 مراجعة المحتوى r1 مخاطر متوسطة 🌐 الوصول إلى الشبكة⚡ يحتوي على سكربتات⚙️ الأوامر الخارجية📁 الوصول إلى نظام الملفات🔑 متغيرات البيئة

إجراء تدقيقات أمنية باستخدام وكلاء الذكاء الاصطناعي

غالبا ما تفوّت المراجعات الأمنية مشكلات موزعة عبر الكود والاعتماديات وسلوك وقت التشغيل والأسرار. ترشد هذه المهارة Claude وCodex وClaude Code عبر سير عمل تدقيق منظم مع بوابات للتقارير.

يدعم: Claude Codex Code(CC)

📊 70 كافٍ

التثبيت باستخدام Agent لدي

انسخ هذا الطلب إلى Agent لديك. يتضمن صفحة Skill المعتمدة وملف manifest.

طلب الوكيل

Review the Skillstore skill "when-auditing-security-use-security-analyzer" from https://skillstore.io/skills/dnyoussef-when-auditing-security-use-security-analyzer.md and its manifest at https://skillstore.io/api/skills/dnyoussef-when-auditing-security-use-security-analyzer/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

يجب أن يواصل Agent عرض خطته وطلب أي تأكيد تفرضه سياسة الأمان.

موارد مهيّأة لـ Agents

استخدم هذه الروابط عندما يحتاج AI Agent أو crawler أو script إلى سياق نظيف بدلًا من قراءة الصفحة كاملة.

تفاصيل Markdown GET /skills/dnyoussef-when-auditing-security-use-security-analyzer.md manifest موقَّع GET /api/skills/dnyoussef-when-auditing-security-use-security-analyzer/manifest lockfile موقَّع GET /api/skills/dnyoussef-when-auditing-security-use-security-analyzer/lockfile

اختبرها

جارٍ استخدام "when-auditing-security-use-security-analyzer". شغّل فحصا أمنيا ثابتا قبل pull request الخاص بي.

النتيجة المتوقعة:

ملخص لأعداد المشكلات حسب الشدة.
قائمة بنتائج SQL injection وXSS وpath traversal والتشفير المحتملة.
إصلاحات موصى بها مرتبة حسب التأثير.

جارٍ استخدام "when-auditing-security-use-security-analyzer". تحقق مما إذا كان هذا الإصدار يحتوي على تراجعات أمنية جديدة.

النتيجة المتوقعة:

مقارنة baseline توضح ما إذا كانت أعداد المشكلات قد زادت أو انخفضت.
ملخص مخاطر الإصدار.
الإجراءات المطلوبة قبل الموافقة.

جارٍ استخدام "when-auditing-security-use-security-analyzer". دقق الاعتماديات والأسرار المكشوفة.

النتيجة المتوقعة:

ملخص ثغرات الاعتماديات من npm audit.
مطابقات بيانات اعتماد محتملة تم العثور عليها في الملفات المحلية.
إرشادات لتدوير الأسرار وتحديث الحزم عند الحاجة.

التدقيق الأمني

مخاطر متوسطة

v10 • ٩‏/٧‏/٢٠٢٦ فتح التقرير المرتبط بالإصدار

The static matches are overwhelmingly scanner signatures, documentation examples, local temporary-file usage, or local audit commands rather than malicious behavior. I did not find evidence of credential exfiltration, destructive actions, prompt injection, or unauthorized remote targeting, but the skill does execute external tooling and can generate sensitive local reports. Static review was capped at 400/481 representative findings; omitted static matches are unconfirmed, so automatic publishing stays disabled until manual review.

الملفات التي تم فحصها

3,524

الأسطر التي تم تحليلها

عناصر المراجعة

تم تجاهل الإيجابيات الكاذبة

مخاوف أمنية مؤكدة (2)

متوسط

SKILL.md:52-65 slash-command-security-analyzer.sh:220-225

Unpinned External Package Execution

The workflow repeatedly invokes npx claude-flow@alpha. Running an alpha package through npx can execute code fetched from the package registry unless the user has pinned, audited, and approved that dependency.

The cited lines show direct npx execution of claude-flow@alpha in both documentation and the command script. This is a supply-chain and execution-safety concern, but it is transparent and related to the skill workflow rather than hidden malware.

منخفض

slash-command-security-analyzer.sh:379-403 slash-command-security-analyzer.sh:479-506

Security Reports May Contain Sensitive Findings

The analyzer writes matched secrets, dependency data, and source snippets into local temporary files and the output report. This is expected for a scanner, but reports must be treated as sensitive artifacts.

The script explicitly scans for credentials and includes findings in the generated report. There is no external upload shown, so the issue is local handling and disclosure risk.

عوامل الخطر

🌐 الوصول إلى الشبكة (32)

⚡ يحتوي على سكربتات (9)

PROCESS.md:141 PROCESS.md:138 PROCESS.md:150 SKILL.md:91 SKILL.md:441 SKILL.md:92 SKILL.md:92 SKILL.md:103 SKILL.md:90

⚙️ الأوامر الخارجية (50)

PROCESS.md:94-103 PROCESS.md:359-385 PROCESS.md:385-410 PROCESS.md:410-411 PROCESS.md:411-432 PROCESS.md:432-436 PROCESS.md:436-458 PROCESS.md:458-460 PROCESS.md:460-488 PROCESS.md:507-521 PROCESS.md:521-532 PROCESS.md:50 PROCESS.md:259 PROCESS.md:260 PROCESS.md:262 PROCESS.md:263 PROCESS.md:264 PROCESS.md:265 PROCESS.md:267 PROCESS.md:274 PROCESS.md:286 PROCESS.md:546 PROCESS.md:560 README.md:284 README.md:288 README.md:104 README.md:283 SKILL.md:37-44 SKILL.md:44-52 SKILL.md:52-66 SKILL.md:66-69 SKILL.md:69-128 SKILL.md:128-131 SKILL.md:131-140 SKILL.md:140-148 SKILL.md:148-235 SKILL.md:235-251 SKILL.md:251-254 SKILL.md:254-261 SKILL.md:261-269 SKILL.md:269-306 SKILL.md:306-309 SKILL.md:309-322 SKILL.md:322-330 SKILL.md:330-394 SKILL.md:394-397 SKILL.md:397-405 SKILL.md:405-413 SKILL.md:413-570 SKILL.md:570-573

📁 الوصول إلى نظام الملفات (50)

🔑 متغيرات البيئة (8)

PROCESS.md:243 PROCESS.md:243 SKILL.md:745 SKILL.md:745 SKILL.md:343 SKILL.md:745 SKILL.md:746 slash-command-security-analyzer.sh:389

دقّقه: claude عرض سجل التدقيق →

شارك واستشهد بهذا التقرير

شارك تقرير التقييم المرتبط بالإصدار والشارة المحايدة وبطاقة التضمين والاستشهادات. تعرض Skillstore الأدلة من دون أن تقرر ما إذا كانت هذه المهارة آمنة.

فتح التقرير المرتبط بالإصدار

نسخ رابط التقرير

https://skillstore.io/skills/dnyoussef-when-auditing-security-use-security-analyzer/audits/10?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

شارة Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/dnyoussef-when-auditing-security-use-security-analyzer/security.svg)](https://skillstore.io/skills/dnyoussef-when-auditing-security-use-security-analyzer?utm_source=security_passport_badge)

شارة HTML

<a href="https://skillstore.io/skills/dnyoussef-when-auditing-security-use-security-analyzer?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/dnyoussef-when-auditing-security-use-security-analyzer/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

بطاقة قابلة للتضمين

<iframe src="https://skillstore.io/embed/skills/dnyoussef-when-auditing-security-use-security-analyzer.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

الاستشهادات الأكاديمية (APA · BibTeX · CFF)

اقتباس APA

DNYoussef. (2026). when-auditing-security-use-security-analyzer security audit report (audit version 10) [Author version 1.0.0]. Skillstore. https://skillstore.io/skills/dnyoussef-when-auditing-security-use-security-analyzer/audits/10

اقتباس BibTeX

@techreport{dnyoussef-dnyoussef-when-auditing-security-use-security-analyzer-2026,
  author = {DNYoussef},
  title = {when-auditing-security-use-security-analyzer security audit report (audit version 10)},
  institution = {Skillstore},
  year = {2026},
  number = {10},
  url = {https://skillstore.io/skills/dnyoussef-when-auditing-security-use-security-analyzer/audits/10},
  note = {Author version 1.0.0}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "when-auditing-security-use-security-analyzer security audit report (audit version 10)"
version: "1.0.0"
type: report
authors:
  - name: "DNYoussef"
date-released: "2026-07-09"
url: "https://skillstore.io/skills/dnyoussef-when-auditing-security-use-security-analyzer/audits/10"
identifiers:
  - type: other
    value: "skillstore:dnyoussef-when-auditing-security-use-security-analyzer:audit:10"
    description: "Skillstore immutable audit report identifier"

تقييم Skillstore

سبب هذا التقييم موثوقية الأدلة: مرتفع

الهندسة المعمارية

100

قابلية الصيانة

المحتوى

المجتمع

الامتثال للمواصفات

ما الذي يمكنك بناؤه

مراجعة أمنية قبل الدمج

شغّل فحصا محليا قبل فتح pull request لاكتشاف مشكلات الحقن والأسرار والاعتماديات الشائعة.

تدقيق جاهزية الإصدار

اجمع الفحوصات الثابتة ونتائج npm audit وتقييم OWASP في تقرير واحد قبل الإصدار.

سير عمل للتعلم الأمني

استخدم أمثلة موثقة ضعيفة وآمنة لتعليم الفرق كيف تظهر مشكلات أمن الويب الشائعة في الكود.

جرّب هذه الموجّهات

تشغيل فحص ثابت أساسي

استخدم security analyzer لتشغيل فحص ثابت على هذا المشروع ولخص أهم النتائج.

فحص الأسرار والاعتماديات

شغّل كشف الأسرار وتدقيق الاعتماديات، ثم أخبرني أي النتائج تحتاج إلى إجراء فوري.

المقارنة مع baseline

شغّل security analyzer على قاعدة الكود هذه وقارن النتائج بتقرير baseline الموجود لدي.

إجراء تدقيق إصدار كامل

شغّل سير عمل security analyzer الكامل مع الوضع الصارم، وضمّن تغطية OWASP، وأنشئ خطة معالجة مرتبة حسب الأولوية.

أفضل الممارسات

شغّل الفحوصات فقط على المستودعات والخدمات المحلية المصرح لك باختبارها.
راجع كل نتيجة يدويا قبل اعتبارها ثغرة مؤكدة.
خزّن التقارير التي يتم إنشاؤها بشكل آمن لأنها قد تتضمن مسارات ملفات حساسة أو مقتطفات كود.

تجنب

لا تشغّل اختبارات ديناميكية أو اختبارات rate-limit ضد أنظمة تابعة لجهات خارجية من دون إذن مكتوب.
لا تلصق التقارير التي تم إنشاؤها في أدوات عامة عندما تحتوي على أسرار أو مسارات داخلية.
لا تعتبر النتائج المستندة إلى grep تغطية كاملة لمشكلات أمنية معقدة.