Harden Applications Against Security Risks
Security reviews can miss trust boundaries and unsafe data flows. This skill supplies threat-modeling prompts, OWASP patterns, and practical review checklists.
Copia esta solicitud en tu Agente. Incluye la página canónica del Skill y el manifiesto.
Review the Skillstore skill "security-and-hardening" from https://skillstore.io/skills/addyosmani-security-and-hardening.md and its manifest at https://skillstore.io/api/skills/addyosmani-security-and-hardening/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.Tu Agente debe seguir mostrando su plan y solicitar cualquier confirmación exigida por la política de seguridad.
Usa estos enlaces cuando un agente de IA, crawler o script necesite contexto limpio en vez de leer la página completa.
Usando "security-and-hardening". Review an endpoint that accepts a webhook URL and fetches it on behalf of a user.
Resultado esperado:
Usando "security-and-hardening". Assess an LLM feature that renders model replies in a web page.
Resultado esperado:
Usando "security-and-hardening". Triage a high-severity package advisory from a native package-manager audit.
Resultado esperado:
All 96 findings are false positives from examples and Markdown in SKILL.md. No executable behavior or prompt injection was found.
Comparte el informe de evaluación versionado, la insignia neutral, la tarjeta insertable y las citas. Skillstore presenta evidencias sin decidir si este Skill es seguro.
https://skillstore.io/skills/addyosmani-security-and-hardening/audits/2?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report[](https://skillstore.io/skills/addyosmani-security-and-hardening?utm_source=security_passport_badge)<a href="https://skillstore.io/skills/addyosmani-security-and-hardening?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/addyosmani-security-and-hardening/security.svg" alt="Skillstore security assessment" loading="lazy"></a><iframe src="https://skillstore.io/embed/skills/addyosmani-security-and-hardening.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>addyosmani. (2026). security-and-hardening security audit report (audit version 2) [Author version unspecified]. Skillstore. https://skillstore.io/skills/addyosmani-security-and-hardening/audits/2@techreport{addyosmani-addyosmani-security-and-hardening-2026,
author = {addyosmani},
title = {security-and-hardening security audit report (audit version 2)},
institution = {Skillstore},
year = {2026},
number = {2},
url = {https://skillstore.io/skills/addyosmani-security-and-hardening/audits/2},
note = {Author version unspecified}
}cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "security-and-hardening security audit report (audit version 2)"
version: "unspecified"
type: report
authors:
- name: "addyosmani"
date-released: "2026-09-19"
url: "https://skillstore.io/skills/addyosmani-security-and-hardening/audits/2"
identifiers:
- type: other
value: "skillstore:addyosmani-security-and-hardening:audit:2"
description: "Skillstore immutable audit report identifier"
Map trust boundaries, validate request data, check authorization, and identify abuse cases before shipping an endpoint.
Triage audit results by reachability, review install scripts and provenance, and define a documented remediation decision.
Evaluate prompt injection, unsafe model output, excessive tool permissions, data exposure, and unbounded consumption risks.
Review this feature for trust boundaries, untrusted inputs, authentication, authorization, and sensitive data exposure. List the three most important fixes.
Audit this API endpoint against relevant OWASP risks. Check validation, queries, output encoding, access control, rate limits, errors, and logging. Cite issues and propose fixes.
Triage these package audit results. Check reachability, available fixes, install scripts, provenance, and lockfile impact. Recommend an action and review date.
Threat-model this LLM feature. Analyze prompt injection, unsafe output, data exposure, tool permissions, retrieval isolation, SSRF, limits, and irreversible actions. Prioritize controls and tests.
Autor
addyosmaniLicencia
MIT
Revisión de Skillstore
r2
Aviso de versión
El autor no declaró una versión.
Ref.
5d5054f8a23586f9b500fece1cb613a9dffc787b
Actualidad del mantenimiento
19/9/2026
Uso
1 descargas · 0 vistas
Estructura de archivos
📄 SKILL.md
Clarify User Intent Before You Build
Underspecified requests cause teams to build the wrong outcome and discover misalignment late. This skill runs a focused, one-question interview that turns ambiguity into confirmed intent.
Revisar código según cinco ejes de calidad
Los cambios de código pueden ocultar problemas de corrección, seguridad, arquitectura, legibilidad y rendimiento. Esta habilidad aplica un proceso de revisión estructurado y genera comentarios priorizados y prácticos.
Plan Work Into Verifiable Tasks
Large or vague software work can hide dependencies, missing acceptance criteria, and verification gaps. This skill converts a specification into ordered task slices with checkpoints, scope guidance, and clear completion conditions.
Document Decisions and Architecture Clearly
Teams lose context when important technical decisions remain in chat, code comments, or individual memory. This skill turns architectural reasoning, API guidance, project instructions, and release changes into structured documentation.
Build Accessible, Production-Ready Frontends
Frontend work can become inconsistent, inaccessible, or difficult to maintain. This skill guides component architecture, responsive layouts, state handling, and polished user experiences.
Structure Better Context for Coding Agents
Coding agents lose accuracy when context is incomplete, stale, or excessive. This skill provides practical structures for focused sessions, durable rules, and reliable handoffs.
Fortalecer las revisiones de seguridad de aplicaciones
por alirezarezvani
Las revisiones de seguridad a menudo carecen de listas de verificación coherentes y flujos de trabajo reutilizables. Esta skill proporciona estructuras base para revisiones de seguridad, orientación de referencia y scripts simples de informes para Claude, Codex y Claude Code.
Auditar código en busca de riesgos de seguridad
por Barnhardt-Enterprises-Inc
El código sensible para la seguridad puede publicarse fácilmente con fallos ocultos en la autenticación, el manejo de entradas y los secretos. Esta skill proporciona a Claude, Codex y Claude Code referencias de seguridad estructuradas y orientación de escaneo para revisiones más seguras.
Crea API de backend seguras
por sickn33
Los equipos de backend necesitan implementaciones seguras que prevengan vulnerabilidades comunes. Esta habilidad guía la validación, la autenticación, el refuerzo de API, la protección de bases de datos y las revisiones de seguridad.
Revisar código para fundamentos de seguridad
por DanielPodolsky
Los errores de seguridad suelen aparecer en áreas comunes como la autenticación, la autorización, el manejo de entradas y la exposición de datos. Esta habilidad proporciona a Claude, Codex y Claude Code una lista de verificación enfocada para encontrar esos riesgos durante la revisión.
Audit Python Web Apps Before Release
por glenskii
Python teams need repeatable checks for common application security controls. This skill provides configurable pytest coverage with clear evidence, boundaries, and release decisions.
Fortalecer las decisiones de ingeniería de seguridad
por 89jobrien
El trabajo de seguridad a menudo abarca arquitectura, identidad, cumplimiento, pruebas y planificación de respuesta. Esta habilidad proporciona a Claude, Codex y Claude Code orientación estructurada sobre ingeniería de seguridad.