Scan and Triage Code Vulnerabilities with Frame
Security scan results need source review before teams can trust findings or apply fixes. This skill guides Frame scans, evidence-based triage, patch review, and verification.
이 요청을 에이전트에 복사하세요. 공식 Skill 페이지와 매니페스트가 포함되어 있습니다.
Review the Skillstore skill "frame-security-scan" from https://skillstore.io/skills/lambdasec-frame-security-scan.md and its manifest at https://skillstore.io/api/skills/lambdasec-frame-security-scan/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.에이전트는 계속해서 계획을 표시하고 보안 정책에서 요구하는 확인을 요청해야 합니다.
AI 에이전트, 크롤러, 스크립트가 전체 페이지 대신 정리된 컨텍스트만 필요할 때 이 링크를 사용하세요.
"frame-security-scan" 사용 중입니다. Illustrative request: scan a Python service locally and triage the results.
예상 결과:
"frame-security-scan" 사용 중입니다. Illustrative request: compare an approved patch with the earlier scan.
예상 결과:
All 31 static findings are false positives involving Markdown formatting, authorized tooling, a local endpoint, a repository URL, and an empty credential example. The instructions require consent for hosted AI requests, installation, and source changes. No evidence found of credential theft, unauthorized exfiltration, or prompt injection.
버전이 지정된 평가 보고서, 중립 배지, 임베드 카드 및 인용을 공유하세요. Skillstore는 근거를 보고하지만 이 Skill의 안전 여부를 판단하지 않습니다.
https://skillstore.io/skills/lambdasec-frame-security-scan/audits/1?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report[](https://skillstore.io/skills/lambdasec-frame-security-scan?utm_source=security_passport_badge)<a href="https://skillstore.io/skills/lambdasec-frame-security-scan?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/lambdasec-frame-security-scan/security.svg" alt="Skillstore security assessment" loading="lazy"></a><iframe src="https://skillstore.io/embed/skills/lambdasec-frame-security-scan.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>lambdasec. (2026). frame-security-scan security audit report (audit version 1) [Author version unspecified]. Skillstore. https://skillstore.io/skills/lambdasec-frame-security-scan/audits/1@techreport{lambdasec-lambdasec-frame-security-scan-2026,
author = {lambdasec},
title = {frame-security-scan security audit report (audit version 1)},
institution = {Skillstore},
year = {2026},
number = {1},
url = {https://skillstore.io/skills/lambdasec-frame-security-scan/audits/1},
note = {Author version unspecified}
}cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "frame-security-scan security audit report (audit version 1)"
version: "unspecified"
type: report
authors:
- name: "lambdasec"
date-released: "2026-10-28"
url: "https://skillstore.io/skills/lambdasec-frame-security-scan/audits/1"
identifiers:
- type: other
value: "skillstore:lambdasec-frame-security-scan:audit:1"
description: "Skillstore immutable audit report identifier"
Scan application code and inspect reported flows before deciding which findings require fixes.
Separate symbolic and model findings, inspect validation and reachability, and document evidence for each verdict.
Use changed-file scans, baselines, and SARIF output to support repository security checks.
Check whether Frame is installed, then scan [file] locally without AI. Summarize findings and limitations; do not install software without asking.
Scan [directory] without AI and save findings. Review each source-to-sink flow and explain confirmed findings, likely false positives, and unresolved questions.
Triage [findings file], then propose fixes. Ask before endpoint use or source changes; show diffs, re-scan approved patches, and run project tests.
Scan files changed since [reference] using [baseline file]. Export SARIF, triage new findings, and explain verification limits without changing configuration.
작성자
lambdasec라이선스
Apache-2.0
Skillstore 리비전
r1
버전 안내
작성자가 버전을 선언하지 않았습니다.
참조
87c9669baf85385959f9b0a344dc9dfc8d978f9c
유지보수 최신성
2026. 10. 28.
사용량
0 다운로드 · 0 조회
파일 구조
Analyze Local Model Reasoning with PTS
Reasoning traces do not show which events change a model's chance of solving a task. This skill guides PTS searches, event interpretation, and local dataset exports with explicit measurement caveats.
Build and Evaluate Adaptive Text Classifiers
Small labeled datasets and changing categories make text classification difficult to maintain. This skill guides incremental classifier updates and held-out evaluation with the adaptive-classifier library.
Run Local Models on Apple Silicon with mlx-optiq
Local model serving requires matching model size, memory limits, and client settings. This skill guides mlx-optiq checks, consent-based server startup, client connections, and performance evaluation.
Evaluate and Improve Prompts With Test Cases
Prompt changes can look useful without improving real results. This skill scores examples, proposes revisions, and retains candidates that improve training scores without lowering validation scores.
프로젝트 보안 위험 분석
작성자 Cornjebus
의존성, 컨테이너, IaC 데이터가 리포지토리 전반에 흩어져 있으면 보안 검토가 느려집니다. 이 스킬은 자산을 인벤토리화하고, OSV.dev를 확인하며, 우선순위가 지정된 해결 보고서 초안을 작성합니다.
보안 위험에 대한 애플리케이션 감사
작성자 89jobrien
범위, 심각도, 개선 조치가 명확하지 않으면 보안 리뷰에서 일반적인 취약점을 놓칠 수 있습니다. 이 스킬은 OWASP 검사, CVSS 점수화, 보고서 템플릿을 사용해 구조화된 감사를 안내합니다.
웹사이트 보안 상태 점검
작성자 daanaagua
공개 웹사이트는 취약한 헤더, 비밀 정보, 소스 맵, 배포 실수를 노출할 수 있습니다. 이 스킬은 권한이 있는 Check My Vibe 스캔을 안내하고 증거를 우선순위가 지정된 수정 사항으로 전환합니다.
의존성 보안 및 라이선스 위험 감사
작성자 sickn33
의존성 위험은 취약점, 라이선스, 업데이트, 공급망 신호 전반에서 우선순위를 정하기 어렵습니다. 이 스킬은 Claude, Codex, Claude Code가 구조화된 감사와 개선 계획을 수행하도록 안내합니다.
위협을 보안 통제에 매핑
작성자 wshobson
보안 팀은 식별된 위협을 실질적인 통제 및 측정 가능한 개선 계획과 연결하는 데 어려움을 겪는 경우가 많습니다. 이 skill은 Claude, Codex, Claude Code가 완화 범위, 격차, 우선순위, 로드맵을 체계화하도록 돕습니다.
AST 구조로 코드 검색
작성자 0xDarkMatter
텍스트 검색은 의미적 관계를 놓치고 불필요한 일치 결과를 많이 생성합니다. 이 스킬은 ast-grep 패턴을 사용하여 코드 구조를 찾고 집중적인 리팩터링을 준비합니다.