Harden Applications Against Security Risks
Security reviews can miss trust boundaries and unsafe data flows. This skill supplies threat-modeling prompts, OWASP patterns, and practical review checklists.
Copie esta solicitação para o seu Agente. Ela inclui a página canônica do Skill e o manifesto.
Review the Skillstore skill "security-and-hardening" from https://skillstore.io/skills/addyosmani-security-and-hardening.md and its manifest at https://skillstore.io/api/skills/addyosmani-security-and-hardening/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.Seu Agente ainda deve apresentar o plano e solicitar qualquer confirmação exigida pela política de segurança.
Use estes links quando um agente de IA, crawler ou script precisar de contexto limpo em vez de ler a página completa.
Usando "security-and-hardening". Review an endpoint that accepts a webhook URL and fetches it on behalf of a user.
Resultado esperado:
Usando "security-and-hardening". Assess an LLM feature that renders model replies in a web page.
Resultado esperado:
Usando "security-and-hardening". Triage a high-severity package advisory from a native package-manager audit.
Resultado esperado:
All 96 findings are false positives from examples and Markdown in SKILL.md. No executable behavior or prompt injection was found.
Compartilhe o relatório de avaliação versionado, o badge neutro, o cartão incorporável e as citações. A Skillstore apresenta evidências sem decidir se este Skill é seguro.
https://skillstore.io/skills/addyosmani-security-and-hardening/audits/2?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report[](https://skillstore.io/skills/addyosmani-security-and-hardening?utm_source=security_passport_badge)<a href="https://skillstore.io/skills/addyosmani-security-and-hardening?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/addyosmani-security-and-hardening/security.svg" alt="Skillstore security assessment" loading="lazy"></a><iframe src="https://skillstore.io/embed/skills/addyosmani-security-and-hardening.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>addyosmani. (2026). security-and-hardening security audit report (audit version 2) [Author version unspecified]. Skillstore. https://skillstore.io/skills/addyosmani-security-and-hardening/audits/2@techreport{addyosmani-addyosmani-security-and-hardening-2026,
author = {addyosmani},
title = {security-and-hardening security audit report (audit version 2)},
institution = {Skillstore},
year = {2026},
number = {2},
url = {https://skillstore.io/skills/addyosmani-security-and-hardening/audits/2},
note = {Author version unspecified}
}cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "security-and-hardening security audit report (audit version 2)"
version: "unspecified"
type: report
authors:
- name: "addyosmani"
date-released: "2026-09-19"
url: "https://skillstore.io/skills/addyosmani-security-and-hardening/audits/2"
identifiers:
- type: other
value: "skillstore:addyosmani-security-and-hardening:audit:2"
description: "Skillstore immutable audit report identifier"
Map trust boundaries, validate request data, check authorization, and identify abuse cases before shipping an endpoint.
Triage audit results by reachability, review install scripts and provenance, and define a documented remediation decision.
Evaluate prompt injection, unsafe model output, excessive tool permissions, data exposure, and unbounded consumption risks.
Review this feature for trust boundaries, untrusted inputs, authentication, authorization, and sensitive data exposure. List the three most important fixes.
Audit this API endpoint against relevant OWASP risks. Check validation, queries, output encoding, access control, rate limits, errors, and logging. Cite issues and propose fixes.
Triage these package audit results. Check reachability, available fixes, install scripts, provenance, and lockfile impact. Recommend an action and review date.
Threat-model this LLM feature. Analyze prompt injection, unsafe output, data exposure, tool permissions, retrieval isolation, SSRF, limits, and irreversible actions. Prioritize controls and tests.
Autor
addyosmaniLicença
MIT
Revisão da Skillstore
r2
Aviso de versão
O autor não declarou uma versão.
Referência
5d5054f8a23586f9b500fece1cb613a9dffc787b
Atualidade da manutenção
19/09/2026
Uso
1 downloads · 0 visualizações
Estrutura de arquivos
📄 SKILL.md
Revise o Código em Cinco Eixos de Qualidade
Alterações no código podem ocultar problemas de correção, segurança, arquitetura, legibilidade e desempenho. Esta skill aplica um processo estruturado de revisão e produz feedback priorizado e acionável.
Clarify User Intent Before You Build
Underspecified requests cause teams to build the wrong outcome and discover misalignment late. This skill runs a focused, one-question interview that turns ambiguity into confirmed intent.
Plan Work Into Verifiable Tasks
Large or vague software work can hide dependencies, missing acceptance criteria, and verification gaps. This skill converts a specification into ordered task slices with checkpoints, scope guidance, and clear completion conditions.
Document Decisions and Architecture Clearly
Teams lose context when important technical decisions remain in chat, code comments, or individual memory. This skill turns architectural reasoning, API guidance, project instructions, and release changes into structured documentation.
Build Accessible, Production-Ready Frontends
Frontend work can become inconsistent, inaccessible, or difficult to maintain. This skill guides component architecture, responsive layouts, state handling, and polished user experiences.
Instrument Production Systems with Clear Telemetry
Production teams need reliable evidence when services fail, slow down, or behave unexpectedly. This skill helps design useful logs, metrics, traces, alerts, and verification steps.
Reforçar as Análises de Segurança de Aplicações
por alirezarezvani
As análises de segurança muitas vezes não têm checklists consistentes nem fluxos de trabalho reutilizáveis. Esta skill fornece estruturas de apoio para análises de segurança, orientações de referência e scripts simples de relatório para Claude, Codex e Claude Code.
Auditar Código em Busca de Riscos de Segurança
por Barnhardt-Enterprises-Inc
Código sensível à segurança é fácil de lançar com falhas ocultas em autenticação, tratamento de entrada e segredos. Esta habilidade fornece ao Claude, Codex e Claude Code referências de segurança estruturadas e orientação de scanner para revisões mais seguras.
Crie APIs de Backend Seguras
por sickn33
Equipes de backend precisam de implementações seguras que previnam vulnerabilidades comuns. Esta skill orienta validação, autenticação, reforço de APIs, proteção de banco de dados e revisões de segurança.
Revisar Código para Fundamentos de Segurança
por DanielPodolsky
Erros de segurança costumam aparecer em áreas comuns como autenticação, autorização, tratamento de entradas e exposição de dados. Esta skill oferece ao Claude, Codex e Claude Code um checklist focado para encontrar esses riscos durante a revisão.
Audit Python Web Apps Before Release
por glenskii
Python teams need repeatable checks for common application security controls. This skill provides configurable pytest coverage with clear evidence, boundaries, and release decisions.
Reforçar decisões de engenharia de segurança
por 89jobrien
O trabalho de segurança abrange frequentemente arquitetura, identidade, conformidade, testes e planeamento de resposta. Esta skill fornece ao Claude, Codex e Claude Code orientação estruturada de engenharia de segurança.