Compétences security-guardian

📦

security-guardian

Name: security-guardian
Author: Bikach

Révision du contenu r2 Sûr 🌐 Accès réseau📁 Accès au système de fichiers🔑 Variables d’environnement⚙️ Commandes externes⚡ Contient des scripts

Examiner les risques de sécurité des applications

Les revues de sécurité peuvent omettre des problèmes liés à l’authentification, au traitement des entrées, aux API et aux secrets. Cette compétence fournit des recommandations structurées, des listes de contrôle et des modèles de remédiation pour les travaux de sécurité des applications.

Prend en charge: Claude Codex Code(CC)

🥉 78 Bronze

Maintain this Skill? Claim it 🥉 78 Bronze

Installer avec mon Agent

Copiez cette demande dans votre Agent. Elle contient la page Skill de référence et le manifeste.

Demande d’agent

Review the Skillstore skill "security-guardian" from https://skillstore.io/skills/bikach-security-guardian.md and its manifest at https://skillstore.io/api/skills/bikach-security-guardian/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

Votre Agent doit toujours présenter son plan et demander toute confirmation exigée par la politique de sécurité.

Ressources lisibles par les agents

Utilisez ces liens lorsqu’un Agent IA, un crawler ou un script a besoin d’un contexte propre au lieu de lire toute la page.

Détail Markdown GET /skills/bikach-security-guardian.md manifest signé GET /api/skills/bikach-security-guardian/manifest lockfile signé GET /api/skills/bikach-security-guardian/lockfile

Tester

Utilisation de « security-guardian ». Examinez un endpoint de téléversement de fichiers.

Résultat attendu:

Élevé : validez le type de fichier à partir de son contenu, et non du nom de fichier fourni.
Élevé : générez les noms côté serveur et stockez les fichiers téléversés en dehors de la racine web.
Étape suivante : ajoutez des limites de taille, des contrôles d’autorisation et une analyse antimalware lorsque cela est approprié.

Utilisation de « security-guardian ». Examinez une conception de session reposant sur JWT.

Résultat attendu:

Élevé : vérifiez les signatures à l’aide d’une liste explicite d’algorithmes acceptés.
Moyen : renouvelez les jetons d’actualisation et révoquez les sessions compromises.
Point positif : utilisez des jetons d’accès à courte durée de vie et des paramètres de cookies sécurisés.

Audit de sécurité

Sûr

v11 • 21/07/2026 Ouvrir le rapport versionné

All 400 static matches are false positives in a French-language application-security reference skill. The flagged strings appear in educational examples, checklists, or defensive detection guidance, and no executable code, credential access, or outbound network behavior was found. No prompt-injection text was found in the reviewed skill instructions.

Fichiers analysés

8,195

Lignes analysées

Éléments à examiner

Faux positifs ignorés

Facteurs de risque

🌐 Accès réseau (50)

📁 Accès au système de fichiers (30)

🔑 Variables d’environnement (1)

secrets-management/secrets-detection.md:300

⚙️ Commandes externes (47)

⚡ Contient des scripts (32)

Le dernier audit statique et sémantique terminé n’a détecté aucun constat de sécurité confirmé. Cela ne prouve pas que le skill est sans effets secondaires.

Audité par: claude Voir l’historique des audits →

Partager et citer ce rapport

Partagez le rapport d’évaluation versionné, le badge neutre, la carte intégrable et les citations. Skillstore présente les preuves sans décider si ce Skill est sûr.

Ouvrir le rapport versionné

Copier le lien du rapport

https://skillstore.io/skills/bikach-security-guardian/audits/11?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Badge Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/bikach-security-guardian/security.svg)](https://skillstore.io/skills/bikach-security-guardian?utm_source=security_passport_badge)

Badge HTML

<a href="https://skillstore.io/skills/bikach-security-guardian?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/bikach-security-guardian/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Carte intégrable

<iframe src="https://skillstore.io/embed/skills/bikach-security-guardian.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Citations académiques (APA · BibTeX · CFF)

Citation APA

Bikach. (2026). security-guardian security audit report (audit version 11) [Author version unspecified]. Skillstore. https://skillstore.io/skills/bikach-security-guardian/audits/11

Citation BibTeX

@techreport{bikach-bikach-security-guardian-2026,
  author = {Bikach},
  title = {security-guardian security audit report (audit version 11)},
  institution = {Skillstore},
  year = {2026},
  number = {11},
  url = {https://skillstore.io/skills/bikach-security-guardian/audits/11},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "security-guardian security audit report (audit version 11)"
version: "unspecified"
type: report
authors:
  - name: "Bikach"
date-released: "2026-07-21"
url: "https://skillstore.io/skills/bikach-security-guardian/audits/11"
identifiers:
  - type: other
    value: "skillstore:bikach-security-guardian:audit:11"
    description: "Skillstore immutable audit report identifier"

Score Skillstore

Pourquoi ce score Niveau de confiance des preuves: Élevé

Architecture

Maintenabilité

Contenu

Communauté

Conformité aux spécifications

Ce que vous pouvez créer

Examiner une pull request

Identifier les faiblesses de sécurité probables dans une modification de code ciblée et proposer une remédiation pratique.

Concevoir une fonctionnalité sensible

Planifier les contrôles relatifs à la connexion, aux paiements, aux données utilisateur, aux API ou aux téléversements de fichiers avant l’implémentation.

Préparer une liste de contrôle de sécurité

Créer un plan de revue structuré pour les risques OWASP, les secrets, la journalisation et les contrôles de déploiement.

Essayez ces prompts

Commencer une revue de base

Examinez ce code afin de détecter les problèmes courants de sécurité des applications. Classez les constats par niveau de gravité et expliquez la prochaine étape la plus sûre.

Examiner l’authentification

Examinez ce flux d’authentification afin de détecter les faiblesses liées aux mots de passe, aux sessions, aux JWT, à la MFA et aux autorisations. Fournissez des mesures de remédiation hiérarchisées.

Évaluer une modification d’API

Évaluez cette modification d’API du point de vue de la validation des entrées, de CORS, de la limitation du débit, de SSRF, des autorisations et de l’exposition de données sensibles. Incluez des cas de test permettant de vérifier les correctifs.

Créer un plan fondé sur les menaces

Utilisez cette architecture et ce flux de données pour produire une revue de sécurité fondée sur les menaces. Couvrez les frontières de confiance, les scénarios d’abus, les contrôles compensatoires et l’ordre de remédiation.

Bonnes pratiques

Fournissez le code, la configuration, les flux de données et les hypothèses de déploiement pertinents.
Confirmez les constats à l’aide de tests et d’une revue manuelle avant de les considérer comme des défauts en production.
Traitez en priorité les problèmes critiques liés aux frontières de confiance et à l’exposition des données avant les travaux de renforcement.

Éviter

Ne considérez pas une revue reposant uniquement sur une liste de contrôle comme une évaluation de sécurité complète.
N’appliquez pas les mesures de remédiation aveuglément sans tenir compte du comportement et de la compatibilité de l’application.
Ne partagez pas de véritables secrets, clés privées ou identifiants de production dans les prompts.

Foire aux questions

Quels éléments cette compétence examine-t-elle ?

Elle guide les revues de sécurité des applications couvrant les risques web courants, les contrôles d’identité, les API, les secrets, la cryptographie, la journalisation et la protection des données.

Exécute-t-elle des tests de sécurité ?

Non. Elle fournit des recommandations de revue et peut suggérer des étapes de validation, mais elle ne remplace pas les outils de test autorisés.

Peut-elle examiner le code d’authentification ?

Oui. Elle inclut des recommandations concernant les mots de passe, les sessions, les JWT, OAuth, la MFA et les modèles d’autorisation.

Prend-elle en charge les revues OWASP Top 10 ?

Oui. Les documents de référence comprennent des listes de contrôle orientées OWASP et des recommandations sur les vulnérabilités courantes.

Dois-je fournir des secrets de production ?

Non. Supprimez ou masquez les secrets, les clés privées, les jetons et les données personnelles avant de partager du code.

Son résultat constitue-t-il une certification de sécurité ?

Non. Validez les recommandations au moyen de votre processus de sécurité et obtenez une revue indépendante pour les systèmes à fort impact.