vibe-security
Escanear código en busca de vulnerabilidades de seguridad
También disponible en: 0x8506
Las vulnerabilidades de código como la inyección SQL y XSS crean serios riesgos de seguridad. Esta habilidad detecta automáticamente vulnerabilidades en múltiples lenguajes y proporciona correcciones de código seguro con explicaciones.
Descargar el ZIP de la skill
Subir en Claude
Ve a Configuración → Capacidades → Skills → Subir skill
Activa y empieza a usar
Pruébalo
Usando "vibe-security". Escanea mi API de Express en busca de problemas de seguridad
Resultado esperado:
- Found 3 vulnerabilities in src/api.js
- CRITICAL: SQL injection at line 45 - db.query with template literal interpolation
- HIGH: XSS vulnerability at line 78 - innerHTML assignment without sanitization
- MEDIUM: Missing security headers detected
- Suggested fixes generated with test templates
Usando "vibe-security". Revisa código Python en busca de inyección de comandos
Resultado esperado:
- Command injection check completed
- No command injection vulnerabilities found
- Consider using subprocess.run with array arguments for future code
Auditoría de seguridad
SeguroThis is a legitimate defensive security scanner skill. All 263 static findings are FALSE POSITIVES. The detected patterns are vulnerability detection rules (CSV data files), example vulnerable/safe code pairs (fix templates), and analyzer code that detects security issues in user code. No malicious intent, data exfiltration, or unauthorized access patterns found. The skill helps developers identify and fix security vulnerabilities.
Factores de riesgo
⚡ Contiene scripts (4)
⚙️ Comandos externos (3)
🌐 Acceso a red (2)
📁 Acceso al sistema de archivos (2)
🔑 Variables de entorno (2)
Puntuación de calidad
Lo que puedes crear
Escaneo de seguridad pre-commit
Escanea cambios de código antes de hacer commit para detectar vulnerabilidades tempranamente en el flujo de desarrollo.
Auditorías de seguridad automatizadas
Ejecuta escaneos de seguridad completos en bases de código y genera informes de cumplimiento para auditorías.
Integración de seguridad en CI/CD
Integra el escaneo de vulnerabilidades en pipelines de CI/CD para prevenir que código inseguro llegue a producción.
Prueba estos prompts
Use vibe-security to scan {file_path} for security vulnerabilities and report findings by severity.Use vibe-security to detect SQL injection vulnerabilities in {file_path} and generate secure code fixes.Run a comprehensive security audit using vibe-security on the entire project including dependency vulnerability scanning. Generate an HTML report.
Scan {directory} with vibe-security and map all findings to OWASP Top 10 and CWE categories. Provide remediation priorities.Mejores prácticas
- Ejecuta escaneos de seguridad antes de cada despliegue o liberación de código
- Aborda inmediatamente los hallazgos de severidad crítica y alta
- Usa consultas parametrizadas en lugar de concatenación de strings para todas las operaciones de base de datos
Evitar
- Usar innerHTML para mostrar contenido generado por usuarios sin sanitización
- Pasar entrada de usuario directamente a funciones os.system o exec
- Almacenar claves API o contraseñas directamente en el código fuente