📦
content-creator
88用品牌语调创建 SEO 内容
营销团队需要符合各渠道要求并支持搜索目标的一致内容。此技能结合了品牌语调指南、内容模板、SEO 检查和社交媒体规划。
写作与内容 查看
技能 senior-security
📦
senior-security
内容修订 r1 安全 ⚙️ 外部命令📁 文件系统访问
加强应用安全评审
安全评审通常缺少一致的检查清单和可复用工作流。此技能为 Claude、Codex 和 Claude Code 提供安全评审脚手架、参考指南和简单的报告脚本。
支持: Claude Codex Code(CC)
使用我的智能体安装
将此请求复制给你的智能体，其中包含权威 Skill 页面和清单。
智能体请求
Review the Skillstore skill "senior-security" from https://skillstore.io/skills/alirezarezvani-senior-security.md and its manifest at https://skillstore.io/api/skills/alirezarezvani-senior-security/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.你的智能体仍应展示其计划，并按安全策略请求必要确认。
Agent 可读资源
当 AI Agent、爬虫或脚本需要干净上下文，而不是读取完整页面时，请使用这些链接。
测试它
正在使用“senior-security”。 发布前评审后端服务。
预期结果:
- 暴露入口点和敏感数据路径的摘要。
- 可能威胁、缺失控制和评审问题的列表。
- 面向所有者和安全评审人员的建议后续操作。
正在使用“senior-security”。 准备有范围限定的渗透测试计划。
预期结果:
- 测试目标、获批目标列表和明确的排除项。
- 用于发现、验证、证据捕获和报告的分阶段工作流。
- 关于速率限制、测试账号和回滚协调的安全说明。
正在使用“senior-security”。 评估密码学实现提案。
预期结果:
- 对密钥生成、存储、轮换和恢复假设的评审。
- 关于算法选择、库使用和防误用能力的问题。
- 针对日志记录、监控和事件响应的建议控制措施。
安全审计
安全v6 • 2026/7/5 打开版本化报告
Most static findings are parser noise from markdown code fences, inline path references, and prior evaluation text. The included scripts only validate paths and optionally write user-requested JSON reports; no prompt injection, exfiltration, or command execution logic was found.
8
已扫描文件
1,354
分析行数
0
复核项
0
已忽略误报
风险因素
⚙️ 外部命令 (26)
evaluation_output.json:150 evaluation_output.json:330 SKILL.md:16-25 SKILL.md:25-40 SKILL.md:40-42 SKILL.md:42-55 SKILL.md:55-57 SKILL.md:57-70 SKILL.md:70-72 SKILL.md:72-78 SKILL.md:78-88 SKILL.md:88-98 SKILL.md:98-119 SKILL.md:119-127 SKILL.md:127-131 SKILL.md:131-137 SKILL.md:137-142 SKILL.md:142-143 SKILL.md:143-144 SKILL.md:144-174 SKILL.md:174-189 SKILL.md:189-195 SKILL.md:195-206 SKILL.md:206-207 SKILL.md:207-208 SKILL.md:208-209
最新一次完成的静态与语义审计未检测到已确认的安全发现。这并不能证明该 Skill 没有副作用。
审计者: codex 查看审计历史 →
分享与引用此报告
分享版本化评估报告、中性徽章、嵌入卡片和引用。Skillstore 只报告证据，不判断该 Skill 是否安全。
复制报告链接
https://skillstore.io/skills/alirezarezvani-senior-security/audits/6?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdown 徽章
[](https://skillstore.io/skills/alirezarezvani-senior-security?utm_source=security_passport_badge)HTML 徽章
<a href="https://skillstore.io/skills/alirezarezvani-senior-security?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/alirezarezvani-senior-security/security.svg" alt="Skillstore security assessment" loading="lazy"></a>嵌入卡片
<iframe src="https://skillstore.io/embed/skills/alirezarezvani-senior-security.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学术引用 (APA · BibTeX · CFF)
APA 引用
alirezarezvani. (2026). senior-security security audit report (audit version 6) [Author version unspecified]. Skillstore. https://skillstore.io/skills/alirezarezvani-senior-security/audits/6BibTeX 引用
@techreport{alirezarezvani-alirezarezvani-senior-security-2026,
author = {alirezarezvani},
title = {senior-security security audit report (audit version 6)},
institution = {Skillstore},
year = {2026},
number = {6},
url = {https://skillstore.io/skills/alirezarezvani-senior-security/audits/6},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "senior-security security audit report (audit version 6)"
version: "unspecified"
type: report
authors:
- name: "alirezarezvani"
date-released: "2026-07-05"
url: "https://skillstore.io/skills/alirezarezvani-senior-security/audits/6"
identifiers:
- type: other
value: "skillstore:alirezarezvani-senior-security:audit:6"
description: "Skillstore immutable audit report identifier"
比较变体
2 个可安装变体每位作者的技能都保持为独立的可安装项。推荐变体按 Skillstore 证据排序。
为什么此变体排名第一
Skillstore 使用量更高
作者 / 来源 Skillstore 评分 证据置信度 Skillstore 使用量 已更新
alirezarezvani-senior-security
Skillstore 评分 81
证据置信度 高
Skillstore 使用量 30
已更新
2026-09-09
Skillstore 评分
评分依据 证据置信度: 高 68
架构
85
可维护性
87
内容
71
社区
83
规范符合性
你能构建什么
开始威胁建模
对资产、信任边界和可能的滥用场景进行结构化的初步梳理。
标准化 AppSec 评审
使用一个可重复的工作流，对多个代码仓库执行轻量级应用安全检查。
准备授权测试
在获批的渗透测试之前组织范围、假设和报告结构。
试试这些提示
评审服务
Use senior-security to review this service at a high level. Identify assets, trust boundaries, common risks, and next review steps.
创建威胁模型
Build a threat model for this architecture. Cover entry points, data stores, actor goals, mitigations, and open security questions.
规划授权测试
Prepare a penetration testing plan for this approved scope. Include boundaries, test phases, expected evidence, and reporting format.
评估密码学设计
Review this cryptography design. Check key handling, algorithm choices, rotation, storage, failure modes, and operational monitoring.
最佳实践
- 在使用安全工作流之前定义授权、范围和预期输出。
- 将脚本输出视为起点，并手动验证发现。
- 将生成的报告存储在受控的项目目录中，并配置适当的访问控制。
避免
- 不要在没有明确批准的情况下对系统运行渗透测试步骤。
- 不要将占位脚本结果视为完整的安全评估。
- 不要在未经评审的情况下将环境模板复制到真实配置文件上。
常见问题
此技能会运行真实的漏洞扫描吗？
不会。随附脚本是脚手架，只生成简单报告，需要实现后才能进行真实扫描。
我可以将它与 Claude、Codex 和 Claude Code 一起使用吗？
可以。报告列出了对 Claude、Codex 和 Claude Code 工作流的支持。
渗透测试指南可以在任何地方安全使用吗？
不可以。只能在你拥有书面授权且范围已明确定义的系统上使用。
脚本可以写入哪些文件？
只有当用户提供输出路径时，它们才可以写入 JSON 报告。
它能替代安全工程师吗？
不能。它有助于组织评审工作，但仍然需要专家验证。
参考指南是项目特定的吗？
不是。它们是通用参考资料，应根据目标系统进行调整。
开发者详情
许可证
MIT
Skillstore 修订
r1
版本提示
作者未声明版本。
引用
6eec4a59f63ff83440a84c18d1aef79743bc714e
维护新鲜度
2026/7/18
使用量
19 次下载 · 264 次浏览
alirezarezvani 的更多技能
查看全部📦
capa-officer
84管理 CAPA 调查和行动计划
当调查、行动和证据缺乏结构化时，CAPA 工作往往会停滞。此技能可指导清晰的 RCA、行动规划、验证、指标和可随时接受检查的文档编制。
办公与报告 查看
📦
quality-manager-qmr
84管理 QMR 质量治理
HealthTech 团队需要在标准、审计、评审和高管报告方面建立严谨的质量治理。本技能指导 QMR 职责、合规监督、KPI 监控和战略性质量规划。
法律与合同 查看
📦
risk-management-specialist
84管理医疗器械风险文件
医疗器械团队需要在设计、法规和上市后工作中保持一致的风险管理证据。此技能可指导 ISO 14971 的规划、分析、控制和文件维护。
安全与合规 查看
📦
code-reviewer
83使用结构化质量检查审查代码
代码审查可能会漏掉质量、安全性和可维护性问题。此技能通过脚本、检查清单和报告生成来指导结构化审查。
编码与开发 查看
📦
quality-manager-qms-iso13485
83构建 ISO 13485 QMS 计划
医疗器械团队需要受控的 QMS 流程，以符合 ISO 13485 的预期要求。此技能有助于规划文档、审核、评审、CAPA 工作和认证准备。
文档 查看
相关技能
查看全部📦
security-engineering
81强化安全工程决策
由 89jobrien
安全工作通常涵盖架构、身份、合规、测试和响应规划。此技能为 Claude、Codex 和 Claude Code 提供结构化的安全工程指导。
安全与合规 查看
📦
pytm
81将 pytm 威胁模型构建为代码
由 AgentSecOps
威胁建模常常会过时，并与架构变更脱节。此技能可帮助为安全审查和 CI 创建 pytm 模型、STRIDE 分析和图表工作流。
安全与合规 查看
📦
threat-modeling-expert
78使用 STRIDE 建模安全威胁
由 sickn33
安全评审可能会遗漏滥用途径、信任边界和残余风险。此技能会引导 Claude、Codex 和 Claude Code 进行结构化威胁建模与缓解规划。
安全与合规 查看
📦
security-and-hardening
78Harden Applications Against Security Risks
由 addyosmani
Security reviews can miss trust boundaries and unsafe data flows. This skill supplies threat-modeling prompts, OWASP patterns, and practical review checklists.
安全与合规 查看
📦
attack-tree-construction
77构建用于安全规划的攻击树
由 wshobson
安全团队需要一种清晰方式来比较攻击路径和防御缺口。此技能会组织攻击树、评分、图表和缓解优先级。
安全与合规 查看
📦
security-audit
76Audit Codebases for Security Vulnerabilities
由 cloudflare
Security reviews often miss trust-boundary failures or produce weak evidence. This skill structures reconnaissance, isolated validation, independent verification, and actionable reporting.
安全与合规 查看