Scan and Triage Code Vulnerabilities with Frame
Security scan results need source review before teams can trust findings or apply fixes. This skill guides Frame scans, evidence-based triage, patch review, and verification.
Copiez cette demande dans votre Agent. Elle contient la page Skill de référence et le manifeste.
Review the Skillstore skill "frame-security-scan" from https://skillstore.io/skills/lambdasec-frame-security-scan.md and its manifest at https://skillstore.io/api/skills/lambdasec-frame-security-scan/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.Votre Agent doit toujours présenter son plan et demander toute confirmation exigée par la politique de sécurité.
Utilisez ces liens lorsqu’un Agent IA, un crawler ou un script a besoin d’un contexte propre au lieu de lire toute la page.
Utilisation de « frame-security-scan ». Illustrative request: scan a Python service locally and triage the results.
Résultat attendu:
Utilisation de « frame-security-scan ». Illustrative request: compare an approved patch with the earlier scan.
Résultat attendu:
All 31 static findings are false positives involving Markdown formatting, authorized tooling, a local endpoint, a repository URL, and an empty credential example. The instructions require consent for hosted AI requests, installation, and source changes. No evidence found of credential theft, unauthorized exfiltration, or prompt injection.
Partagez le rapport d’évaluation versionné, le badge neutre, la carte intégrable et les citations. Skillstore présente les preuves sans décider si ce Skill est sûr.
https://skillstore.io/skills/lambdasec-frame-security-scan/audits/1?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report[](https://skillstore.io/skills/lambdasec-frame-security-scan?utm_source=security_passport_badge)<a href="https://skillstore.io/skills/lambdasec-frame-security-scan?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/lambdasec-frame-security-scan/security.svg" alt="Skillstore security assessment" loading="lazy"></a><iframe src="https://skillstore.io/embed/skills/lambdasec-frame-security-scan.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>lambdasec. (2026). frame-security-scan security audit report (audit version 1) [Author version unspecified]. Skillstore. https://skillstore.io/skills/lambdasec-frame-security-scan/audits/1@techreport{lambdasec-lambdasec-frame-security-scan-2026,
author = {lambdasec},
title = {frame-security-scan security audit report (audit version 1)},
institution = {Skillstore},
year = {2026},
number = {1},
url = {https://skillstore.io/skills/lambdasec-frame-security-scan/audits/1},
note = {Author version unspecified}
}cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "frame-security-scan security audit report (audit version 1)"
version: "unspecified"
type: report
authors:
- name: "lambdasec"
date-released: "2026-10-28"
url: "https://skillstore.io/skills/lambdasec-frame-security-scan/audits/1"
identifiers:
- type: other
value: "skillstore:lambdasec-frame-security-scan:audit:1"
description: "Skillstore immutable audit report identifier"
Scan application code and inspect reported flows before deciding which findings require fixes.
Separate symbolic and model findings, inspect validation and reachability, and document evidence for each verdict.
Use changed-file scans, baselines, and SARIF output to support repository security checks.
Check whether Frame is installed, then scan [file] locally without AI. Summarize findings and limitations; do not install software without asking.
Scan [directory] without AI and save findings. Review each source-to-sink flow and explain confirmed findings, likely false positives, and unresolved questions.
Triage [findings file], then propose fixes. Ask before endpoint use or source changes; show diffs, re-scan approved patches, and run project tests.
Scan files changed since [reference] using [baseline file]. Export SARIF, triage new findings, and explain verification limits without changing configuration.
Auteur
lambdasecLicence
Apache-2.0
Révision Skillstore
r1
Avis de version
L’auteur n’a déclaré aucune version.
Réf
87c9669baf85385959f9b0a344dc9dfc8d978f9c
Récence de maintenance
28/10/2026
Utilisation
0 téléchargements · 0 vues
Structure de fichiers
Analyze Local Model Reasoning with PTS
Reasoning traces do not show which events change a model's chance of solving a task. This skill guides PTS searches, event interpretation, and local dataset exports with explicit measurement caveats.
Build and Evaluate Adaptive Text Classifiers
Small labeled datasets and changing categories make text classification difficult to maintain. This skill guides incremental classifier updates and held-out evaluation with the adaptive-classifier library.
Run Local Models on Apple Silicon with mlx-optiq
Local model serving requires matching model size, memory limits, and client settings. This skill guides mlx-optiq checks, consent-based server startup, client connections, and performance evaluation.
Evaluate and Improve Prompts With Test Cases
Prompt changes can look useful without improving real results. This skill scores examples, proposes revisions, and retains candidates that improve training scores without lowering validation scores.
Analyser les risques de sécurité du projet
par Cornjebus
Les revues de sécurité sont lentes lorsque les données de dépendances, de conteneurs et d’IaC sont réparties dans un dépôt. Cette skill inventorie les ressources, vérifie OSV.dev et rédige des rapports de remédiation priorisés.
Auditer les applications pour les risques de sécurité
par 89jobrien
Les revues de sécurité peuvent passer à côté de vulnérabilités courantes lorsque le périmètre, la gravité et la remédiation sont flous. Cette compétence guide des audits structurés à l’aide de contrôles OWASP, de la notation CVSS et de modèles de rapports.
Auditez la posture de sécurité de votre site web
par daanaagua
Les sites web publics peuvent exposer des en-têtes faibles, des secrets, des cartes source et des erreurs de déploiement. Cette compétence guide une analyse Check My Vibe autorisée et transforme les preuves en correctifs prioritaires.
Audit de la sécurité des dépendances et des risques liés aux licences
par sickn33
Le risque lié aux dépendances est difficile à hiérarchiser entre les vulnérabilités, les licences, les mises à jour et les signaux de chaîne d'approvisionnement. Cette compétence guide Claude, Codex et Claude Code dans des audits structurés et des plans de remédiation.
Associer les menaces aux contrôles de sécurité
par wshobson
Les équipes de sécurité ont souvent du mal à relier les menaces identifiées à des contrôles pratiques et à des plans de remédiation mesurables. Cette compétence aide Claude, Codex et Claude Code à structurer la couverture des mesures d’atténuation, les lacunes, les priorités et les feuilles de route.
Rechercher du code par structure AST
par 0xDarkMatter
Les recherches textuelles passent à côté des relations sémantiques et produisent des correspondances parasites. Cette compétence utilise des motifs ast-grep pour localiser des structures de code et préparer des refactorisations ciblées.