Аудит безопасности кода с Vibe Security
Проверки безопасности сложно выполнять последовательно для разных языков и фреймворков. Этот навык проводит Claude, Codex и Claude Code через сканирование уязвимостей, проверку зависимостей, рекомендации по исправлениям и генерацию отчетов.
このスキルはパックに含まれています
タスクに必要なすべてのスキルを、パックごと 1 コマンドでインストールできます。
インストール前に停止して確認を求めてください。
計画を確認し、ファイルを変更する前にユーザーの明示的な同意を得てください。
このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。
Review the Skillstore skill "vibe-security" from https://skillstore.io/skills/0x8506-vibe-security.md and its manifest at https://skillstore.io/api/skills/0x8506-vibe-security/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。
AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。
「vibe-security」を使用しています。 Просканируй мой Express API перед релизом.
期待される結果:
「vibe-security」を使用しています。 Проверь этот Python handler на command injection.
期待される結果:
「vibe-security」を使用しています。 Сгенерируй отчет аудита для результатов CI.
期待される結果:
Most static findings are vulnerability examples, scanner signatures, or documentation blocks rather than executable dangerous behavior. Real risks remain from local file modification in the auto-fix engine, dependency scanners that invoke package-manager tools, and privileged installation guidance in the skill documentation.
これらは、このスキルに期待される可能性のある実際のローカル機能であるため、レビューが必要ですが、確認済みの悪意ある動作としてはカウントされません。
バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。
https://skillstore.io/skills/0x8506-vibe-security/audits/12?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report[](https://skillstore.io/skills/0x8506-vibe-security?utm_source=security_passport_badge)<a href="https://skillstore.io/skills/0x8506-vibe-security?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/0x8506-vibe-security/security.svg" alt="Skillstore security assessment" loading="lazy"></a><iframe src="https://skillstore.io/embed/skills/0x8506-vibe-security.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>0x8506. (2026). vibe-security security audit report (audit version 12) [Author version unspecified]. Skillstore. https://skillstore.io/skills/0x8506-vibe-security/audits/12@techreport{0x8506-0x8506-vibe-security-2026,
author = {0x8506},
title = {vibe-security security audit report (audit version 12)},
institution = {Skillstore},
year = {2026},
number = {12},
url = {https://skillstore.io/skills/0x8506-vibe-security/audits/12},
note = {Author version unspecified}
}cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "vibe-security security audit report (audit version 12)"
version: "unspecified"
type: report
authors:
- name: "0x8506"
date-released: "2026-07-09"
url: "https://skillstore.io/skills/0x8506-vibe-security/audits/12"
identifiers:
- type: other
value: "skillstore:0x8506-vibe-security:audit:12"
description: "Skillstore immutable audit report identifier"
Сканируйте исходные файлы перед развертыванием на наличие инъекций, XSS, слабой криптографии, проблем аутентификации и небезопасной десериализации.
Используйте рекомендации по исправлениям и поддержку отката, чтобы помочь разработчикам понять и безопасно устранить распространенные уязвимости.
Генерируйте выходные данные SARIF, JSON, CSV или HTML, которые могут поддерживать процессы сканирования кода и записи аудита.
Используйте Vibe Security, чтобы просканировать этот проект на распространенные уязвимости безопасности. Сначала кратко опишите критические и высокоприоритетные находки.
Проанализируйте этот файл с помощью Vibe Security на SQL injection, command injection, XSS и unsafe deserialization. Объясните каждую подтвержденную проблему.
Используйте Vibe Security, чтобы предложить исправления для этих уязвимостей. Включите более безопасные шаблоны, тесты для запуска и любые изменения поведения, которые нужно проверить.
Выполните полную проверку Vibe Security для кода, зависимостей и конфигурации. Сгенерируйте приоритизированный отчет с ответственными за исправления и блокерами релиза.
作成者
0x8506ライセンス
MIT
Skillstore リビジョン
r1
バージョンに関する注意
作者はバージョンを宣言していません。
参照
1ffa7643651792ccb4bd3b15d924d2c97edff755
メンテナンスの新しさ
2026/7/18
利用状況
194 ダウンロード · 468 閲覧
Анализ рисков безопасности проекта
作成者 Cornjebus
Проверки безопасности замедляются, когда данные о зависимостях, контейнерах и IaC разбросаны по репозиторию. Этот skill инвентаризирует активы, проверяет OSV.dev и готовит черновики приоритизированных отчетов по устранению проблем.
Автоматизация проверок SecOps
作成者 alirezarezvani
Командам безопасности нужны единообразные процессы проверки в разных проектах. Этот skill предоставляет заготовки SecOps CLI и справочные руководства для повторяемых проверок.
Ревью кода со структурированными проверками качества
作成者 alirezarezvani
При ревью кода можно упустить проблемы качества, безопасности и сопровождаемости. Этот навык помогает проводить структурированные ревью с помощью скриптов, чеклистов и генерации отчетов.
Управление обновлениями зависимостей и аудитами
作成者 89jobrien
Обновления зависимостей могут скрывать уязвимости, проблемы с лицензиями и критические изменения. Этот навык помогает проводить аудиты, безопасные обновления и готовить отчеты для распространенных менеджеров пакетов.
Создавайте надежные бэкенд API
作成者 alirezarezvani
Бэкенд-проекты часто требуют согласованного планирования API, баз данных, безопасности и развертывания. Этот навык дает Claude, Codex и Claude Code структурированные рекомендации по бэкенду с простыми вспомогательными скриптами и справочными материалами.
Управление рабочими процессами кодинговых агентов
作成者 kiwi-phantomworks
Проекты с кодинговыми агентами могут отклоняться от цели, когда задачи, рамки и проверки сформулированы нечетко. Этот навык предоставляет PM-шаблоны и правила ревью, которые помогают держать работу Claude, Codex и Claude Code ограниченной по объему и проверяемой.