🔒

security-audit

Name: security-audit
Author: Consiliency

آمن ⚙️ الأوامر الخارجية🌐 الوصول إلى الشبكة📁 الوصول إلى نظام الملفات🔑 متغيرات البيئة

Обнаружение уязвимостей безопасности в коде

متاح أيضًا من: AppleLamps,sickn33,ClementWalter,Joseph OBrien,Joseph OBrien

Уязвимости безопасности, такие как SQL-инъекции и shell-команды, подвергают приложения риску. Этот навык выявляет шаблоны OWASP и предоставляет конкретные шаги по исправлению проблем перед развертыванием.

يدعم: Claude Codex Code(CC)

⚠️ 68 ضعيف

تنزيل ZIP المهارة

رفع في Claude

اذهب إلى Settings → Capabilities → Skills → Upload skill

فعّل وابدأ الاستخدام

اختبرها

استخدام "security-audit". Просканируйте этот код Python на наличие проблем безопасности: cursor.execute(f"SELECT * FROM users WHERE id = {user_id}")

النتيجة المتوقعة:

КРИТИЧНО: SQL-инъекция (CWE-89)
Файл: user_service.py:45
Шаблон: f-строка в execute()
Исправление: Используйте параметризованный запрос
cursor.execute("SELECT * FROM users WHERE id = %s", (user_id,))

استخدام "security-audit". Проверьте обработку исключений: try: do_work() except: pass

النتيجة المتوقعة:

СРЕДНЕ: Голый блок except (CWE-754)
Перехватывает KeyboardInterrupt и SystemExit
Исправление: Используйте конкретные типы исключений
try: do_work() except ValueError as e: log.warning(f"Invalid value: {e}")

استخدام "security-audit". Проверьте риски shell-инъекций в этом коде: os.system(f"grep {user_input} log.txt")

النتيجة المتوقعة:

ВЫСОКО: Shell-инъекция (CWE-78)
Пользовательский ввод напрямую в команду shell
Исправление: Избегайте shell=True, используйте аргументы списка
subprocess.run(["grep", user_input, "log.txt"])

التدقيق الأمني

آمن

v5 • 1/16/2026

Educational documentation skill teaching security vulnerability detection. Contains only code examples showing VULNERABLE patterns (marked BAD) and SAFE alternatives. No executable code, no network calls, no file access beyond its own documentation files. Static findings are false positives caused by educational examples of vulnerabilities being flagged as if they were malicious code.

الملفات التي تم فحصها

1,110

الأسطر التي تم تحليلها

النتائج

إجمالي عمليات التدقيق

عوامل الخطر

⚙️ الأوامر الخارجية (116)

🌐 الوصول إلى الشبكة (7)

cookbook/bare-except.md:179 cookbook/bare-except.md:187 cookbook/bare-except.md:190 cookbook/bare-except.md:193 cookbook/bare-except.md:196 cookbook/sql-injection.md:291 skill-report.json:6

📁 الوصول إلى نظام الملفات (1)

skill-report.json:6

🔑 متغيرات البيئة (14)

SKILL.md:172 SKILL.md:173 SKILL.md:176 SKILL.md:176 SKILL.md:164 SKILL.md:173 SKILL.md:173 SKILL.md:163 SKILL.md:172 SKILL.md:172 SKILL.md:176 SKILL.md:176 SKILL.md:227 SKILL.md:227

تم تدقيقه بواسطة: claude عرض سجل التدقيق →

درجة الجودة

الهندسة المعمارية

100

قابلية الصيانة

المحتوى

المجتمع

100

الأمان

الامتثال للمواصفات

ماذا يمكنك بناءه

Проверка кода во время разработки

Проверьте свой код на наличие проблем с безопасностью перед фиксацией в системе контроля версий.

Обучение ИИ шаблонам уязвимостей

Предоставьте ИИ-ассистентам знания для выявления рисков безопасности при проверке кода.

Создание тестовых сценариев безопасности

Создайте наборы тестов, которые проверяют наличие распространенных шаблонов уязвимостей в вашей кодовой базе.

جرّب هذه الموجهات

Быстрое сканирование уязвимостей

Просканируйте этот код на наличие уязвимостей безопасности. Сообщите о найденных проблемах с уровнями серьезности и предложениями по исправлению.

Проверка запросов к базе данных

Проверьте эти запросы к базе данных на наличие SQL-инъекций. Перепишите все уязвимые запросы, используя параметризованные выражения.

Проверка обработки исключений

Проверьте этот код на наличие голых блоков except и чрезмерно широкой обработки исключений. Предоставьте исправленные версии.

Полный аудит безопасности

Выполните комплексный аудит безопасности в соответствии с рекомендациями OWASP. Проверьте наличие SQL-инъекций, shell-инъекций, XSS, обхода путей, жестко закодированных секретов и неправильной обработки исключений. Сообщите обо всех найденных проблемах с указанием серьезности и исправлений.

أفضل الممارسات

Используйте параметризованные запросы для всех операций с базой данных
Перехватывайте конкретные исключения вместо голых блоков except
Проверяйте и очищайте все пользовательские данные перед использованием
Никогда не жестко кодируйте секреты в исходном коде

تجنب

Конкатенация строк в SQL-запросах
Голые блоки except:, которые перехватывают все исключения
Пользовательский ввод, передаваемый непосредственно в команды shell
Отключение функций безопасности для удобства

الأسئلة المتكررة

Какие языки поддерживает этот навык?

Включены шаблоны для Python и TypeScript. Концепции применимы к любому языку с соответствующими корректировками шаблонов.

Этот навык автоматически сканирует мои файлы?

Нет. Этот навык предоставляет шаблоны и руководство. ИИ-ассистент использует эти знания во время проверки кода.

Могу ли я интегрировать это в свой CI-конвейер?

Шаблоны могут быть адаптированы для правил grep или линтера. См. раздел CI Integration в SKILL.md для примеров.

Отправляется ли мой код куда-либо?

Нет. Этот навык не содержит сетевого кода. Весь анализ выполняется локально ИИ-ассистентом.

Чем это отличается от инструментов статического анализа?

Этот навык обеспечивает рассуждения на основе ИИ и контекстно-зависимые рекомендации. Используйте вместе с такими инструментами, как bandit или eslint, для автоматического сканирования.

Заменяет ли это обучение по безопасности?

Нет. Используйте этот навык вместе с обучением по безопасности и профессиональными аудитами для полного охвата.

تفاصيل المطور

المؤلف

Consiliency

الترخيص

MIT

المستودع

https://github.com/Consiliency/treesitter-chunker/tree/main/.ai-dev-kit/skills/security-audit

مرجع

main

بنية الملفات

📁 cookbook/

📄 bare-except.md

📄 sql-injection.md

📄 SKILL.md