Анализ рисков безопасности приложения
При проверке безопасности можно упустить проблемы, связанные с аутентификацией, обработкой входных данных, API и секретами. Этот навык предоставляет структурированные рекомендации, контрольные списки и способы устранения проблем при работе над безопасностью приложений.
Скопируйте этот запрос в своего Агента. Он содержит каноническую страницу Skill и манифест.
Review the Skillstore skill "security-guardian" from https://skillstore.io/skills/bikach-security-guardian.md and its manifest at https://skillstore.io/api/skills/bikach-security-guardian/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.Ваш Агент по-прежнему должен показать план и запросить все подтверждения, требуемые политикой безопасности.
Используйте эти ссылки, когда AI-агенту, crawler или script нужен чистый контекст вместо полной страницы.
Использование «security-guardian». Проверь endpoint для загрузки файлов.
Ожидаемый результат:
Использование «security-guardian». Проверь архитектуру сеансов на основе JWT.
Ожидаемый результат:
All 400 static matches are false positives in a French-language application-security reference skill. The flagged strings appear in educational examples, checklists, or defensive detection guidance, and no executable code, credential access, or outbound network behavior was found. No prompt-injection text was found in the reviewed skill instructions.
Делитесь версионным отчетом об оценке, нейтральным значком, встраиваемой карточкой и цитатами. Skillstore публикует доказательства, не решая, безопасен ли этот Skill.
https://skillstore.io/skills/bikach-security-guardian/audits/11?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report[](https://skillstore.io/skills/bikach-security-guardian?utm_source=security_passport_badge)<a href="https://skillstore.io/skills/bikach-security-guardian?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/bikach-security-guardian/security.svg" alt="Skillstore security assessment" loading="lazy"></a><iframe src="https://skillstore.io/embed/skills/bikach-security-guardian.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>Bikach. (2026). security-guardian security audit report (audit version 11) [Author version unspecified]. Skillstore. https://skillstore.io/skills/bikach-security-guardian/audits/11@techreport{bikach-bikach-security-guardian-2026,
author = {Bikach},
title = {security-guardian security audit report (audit version 11)},
institution = {Skillstore},
year = {2026},
number = {11},
url = {https://skillstore.io/skills/bikach-security-guardian/audits/11},
note = {Author version unspecified}
}cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "security-guardian security audit report (audit version 11)"
version: "unspecified"
type: report
authors:
- name: "Bikach"
date-released: "2026-07-21"
url: "https://skillstore.io/skills/bikach-security-guardian/audits/11"
identifiers:
- type: other
value: "skillstore:bikach-security-guardian:audit:11"
description: "Skillstore immutable audit report identifier"
Выявить вероятные проблемы безопасности в конкретном изменении кода и предложить практические способы их устранения.
Спланировать меры защиты для входа в систему, платежей, пользовательских данных, API или загрузки файлов до начала реализации.
Создать структурированный план проверки рисков OWASP, секретов, журналирования и средств контроля развертывания.
Проверь этот код на распространенные проблемы безопасности приложений. Перечисли обнаруженные проблемы по уровню серьезности и объясни наиболее безопасный следующий шаг.
Проверь этот процесс аутентификации на проблемы с паролями, сеансами, JWT, MFA и авторизацией. Предоставь приоритетный план устранения проблем.
Оцени это изменение API с точки зрения валидации входных данных, CORS, ограничения частоты запросов, SSRF, авторизации и раскрытия конфиденциальных данных. Добавь тестовые сценарии для проверки исправлений.
Используй эту архитектуру и поток данных, чтобы провести проверку безопасности с учетом угроз. Рассмотри границы доверия, сценарии злоупотреблений, компенсирующие меры контроля и порядок устранения проблем.
Автор
BikachЛицензия
MIT
Ревизия Skillstore
r2
Примечание о версии
Автор не указал версию.
Ссылка
26ee580b1dc4b5aed6b30c1dd62b327556bac8d8
Актуальность поддержки
22.07.2026
Использование
7 загрузок · 180 просмотров
Аудит безопасности приложения с чеклистами OWASP
от ArieGoldkin
При проверках безопасности можно пропустить распространенные риски веб-приложений. Этот навык дает Claude, Codex и Claude Code структурированные проверки OWASP, рабочие процессы сканирования и рекомендации по устранению проблем.
Harden Applications Against Security Risks
от addyosmani
Security reviews can miss trust boundaries and unsafe data flows. This skill supplies threat-modeling prompts, OWASP patterns, and practical review checklists.
Оценка распространенных веб-уязвимостей
от sickn33
Веб-командам нужен единый способ распознавать распространенные риски приложений. Этот навык предоставляет структурированный справочник по уязвимостям с причинами, последствиями и мерами снижения риска.
Оценивайте веб-уязвимости с помощью справочника Top 100
от sickn33
Командам нужен единый язык для описания распространенных недостатков веб-безопасности. Этот навык предоставляет структурированный справочник, согласованный с OWASP, с причинами, последствиями и мерами снижения рисков.
Audit Python Web Apps Before Release
от glenskii
Python teams need repeatable checks for common application security controls. This skill provides configurable pytest coverage with clear evidence, boundaries, and release decisions.
Усиление проверок безопасности приложений
от alirezarezvani
Проверкам безопасности часто не хватает единообразных чек-листов и переиспользуемых рабочих процессов. Этот навык предоставляет заготовки для проверок безопасности, справочные рекомендации и простые скрипты для отчетности для Claude, Codex и Claude Code.