security-audit
Аудит средств контроля безопасности веб-приложения
Пробелы в безопасности при выполнении команд, работе с секретами и WebSockets могут незаметно попасть в production. Этот навык проводит Claude, Codex или Claude Code через read-only проверку.
Этот навык входит в набор
Установите весь набор одной командой, чтобы получить все навыки для задачи.
Установить с помощью моего Агента
Скопируйте этот запрос в своего Агента. Он содержит каноническую страницу Skill и манифест.
Review the Skillstore skill "security-audit" from https://skillstore.io/skills/applelamps-security-audit.md and its manifest at https://skillstore.io/api/skills/applelamps-security-audit/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.Ваш Агент по-прежнему должен показать план и запросить все подтверждения, требуемые политикой безопасности.
Ресурсы для AI-агентов
Используйте эти ссылки, когда AI-агенту, crawler или script нужен чистый контекст вместо полной страницы.
Протестировать
Использование «security-audit». Run a security audit before deploy.
Ожидаемый результат:
Структурированный отчет с критическими проблемами, предупреждениями и рекомендациями, охватывающий выполнение команд, секреты, WebSockets и frontend-обработку.
Использование «security-audit». Check whether chat mode permissions are safe.
Ожидаемый результат:
Проверка разрешений, которая перечисляет разрешенные инструменты, отмечает неожиданный доступ и объясняет любой риск обхода или повышения привилегий.
Использование «security-audit». Review API key handling in this project.
Ожидаемый результат:
Оценка управления секретами, которая отмечает хардкодированные keys, отсутствующие ignore rules, небезопасное логирование и неправильное использование переменных окружения.
Аудит безопасности
БезопасноAll eight static findings are false positives caused by Markdown code spans describing audit checks; none executes commands or accesses secrets. SKILL.md defines a read-only review workflow and contains no prompt injection or other semantic security issue.
Факторы риска
⚙️ Внешние команды (6)
🔑 Переменные окружения (1)
Поделиться и цитировать этот отчет
Делитесь версионным отчетом об оценке, нейтральным значком, встраиваемой карточкой и цитатами. Skillstore публикует доказательства, не решая, безопасен ли этот Skill.
Копировать ссылку на отчёт
https://skillstore.io/skills/applelamps-security-audit/audits/9?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportЗначок Markdown
[](https://skillstore.io/skills/applelamps-security-audit?utm_source=security_passport_badge)Значок HTML
<a href="https://skillstore.io/skills/applelamps-security-audit?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/applelamps-security-audit/security.svg" alt="Skillstore security assessment" loading="lazy"></a>Встраиваемая карточка
<iframe src="https://skillstore.io/embed/skills/applelamps-security-audit.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>Академические ссылки (APA · BibTeX · CFF)
Цитата APA
AppleLamps. (2026). security-audit security audit report (audit version 9) [Author version unspecified]. Skillstore. https://skillstore.io/skills/applelamps-security-audit/audits/9Цитата BibTeX
@techreport{applelamps-applelamps-security-audit-2026,
author = {AppleLamps},
title = {security-audit security audit report (audit version 9)},
institution = {Skillstore},
year = {2026},
number = {9},
url = {https://skillstore.io/skills/applelamps-security-audit/audits/9},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "security-audit security audit report (audit version 9)"
version: "unspecified"
type: report
authors:
- name: "AppleLamps"
date-released: "2026-07-23"
url: "https://skillstore.io/skills/applelamps-security-audit/audits/9"
identifiers:
- type: other
value: "skillstore:applelamps-security-audit:audit:9"
description: "Skillstore immutable audit report identifier"
Сравнить варианты
5 устанавливаемых вариантовНавык каждого автора остаётся отдельным устанавливаемым вариантом. Рекомендуемый вариант ранжируется по данным Skillstore.
Почему этот вариант первый
89jobrien-security-audit
2026-10-18
applelamps-security-audit
2026-10-24
cloudflare-security-audit
2026-09-22
consiliency-security-audit
2026-09-09
sickn33-security-audit
2026-09-09
Оценка Skillstore
Почему такая оценка Достоверность доказательств: ВысокийЧто вы можете построить
Проверка безопасности перед релизом
Проверьте выполнение команд, секреты, WebSockets и frontend-обработку перед deployment.
Проверка разрешений AI-инструментов
Убедитесь, что режимы chat и agent открывают только инструменты, необходимые для безопасной работы.
Фокусированная сортировка проблем кодовой базы
Подготовьте понятный список критических проблем, предупреждений и рекомендаций для проекта веб-терминала.
Попробуйте эти промпты
Run a read-only security audit of this project. Focus on command execution, secrets, WebSockets, and frontend risks.
Review this codebase for security issues that should block production deployment. Separate critical issues, warnings, and recommendations.
Audit the chat and agent tool permissions. Confirm whether each mode exposes only the required tools and note bypass risks.
Perform a targeted read-only review of command execution, environment variable handling, WebSocket authentication, input validation, markdown rendering, and uploads.
Лучшие практики
- Запускайте аудит с read-only доступом, если пользователь явно не одобрил исправления.
- Сверяйте находки с фактическим кодом, прежде чем считать их подтвержденными уязвимостями.
- В первую очередь приоритизируйте command injection, раскрытые секреты и неаутентифицированный доступ к WebSocket.
Избегать
- Не просите ассистента эксплуатировать уязвимости во время этого аудита.
- Не вставляйте production secrets в разговор для проверки.
- Не рассматривайте рекомендации как замену человеческому одобрению безопасности.
Часто задаваемые вопросы
Что проверяет этот навык?
Он изменяет мой код?
Может ли он найти каждую уязвимость?
Какие ассистенты могут его использовать?
Безопасен ли он при работе с секретами?
Когда его следует использовать?
Сведения для разработчиков
Автор
AppleLampsЛицензия
MIT
Ревизия Skillstore
r2
Примечание о версии
Автор не указал версию.
Ссылка
89edfdc710d0846129dcee6a929477b04f08052c
Актуальность поддержки
25.07.2026
Использование
8 загрузок · 215 просмотров
Структура файлов
📄 SKILL.md