security-analyzer
分析项目安全风险
当依赖项、容器和 IaC 数据分散在整个仓库中时，安全审查会很慢。此技能会清点资产、检查 OSV.dev，并起草按优先级排序的修复报告。
使用我的智能体安装
将此请求复制给你的智能体，其中包含权威 Skill 页面和清单。
Review the Skillstore skill "security-analyzer" from https://skillstore.io/skills/cornjebus-security-analyzer.md and its manifest at https://skillstore.io/api/skills/cornjebus-security-analyzer/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.你的智能体仍应展示其计划，并按安全策略请求必要确认。
Agent 可读资源
当 AI Agent、爬虫或脚本需要干净上下文，而不是读取完整页面时，请使用这些链接。
测试它
正在使用“security-analyzer”。 在发布前运行安全扫描。
预期结果:
此技能会报告依赖项数量、容器和 IaC 文件、密钥暴露风险、OSV.dev 漏洞总数以及优先级阶段。
正在使用“security-analyzer”。 说明风险最高的依赖项问题。
预期结果:
此技能会列出最严重的漏洞，包括受影响的包、严重性、风险评分、修复方向和验证指导。
正在使用“security-analyzer”。 创建高管安全摘要。
预期结果:
此技能会总结整体安全态势、按优先级划分的漏洞数量、预计修复工作量以及建议的后续行动。
安全审计
安全AI review found that the high static score is driven by expected security scanner behavior and Markdown or generated-code examples. The scripts query OSV.dev for dependency vulnerabilities, enumerate .env filenames without reading values, and generate reports instead of executing fixes. No prompt injection, credential exfiltration, or hidden command execution evidence was found.
风险因素
🌐 网络访问 (4)
📁 文件系统访问 (8)
⚙️ 外部命令 (36)
分享与引用此报告
分享版本化评估报告、中性徽章、嵌入卡片和引用。Skillstore 只报告证据，不判断该 Skill 是否安全。
复制报告链接
https://skillstore.io/skills/cornjebus-security-analyzer/audits/8?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdown 徽章
[](https://skillstore.io/skills/cornjebus-security-analyzer?utm_source=security_passport_badge)HTML 徽章
<a href="https://skillstore.io/skills/cornjebus-security-analyzer?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/cornjebus-security-analyzer/security.svg" alt="Skillstore security assessment" loading="lazy"></a>嵌入卡片
<iframe src="https://skillstore.io/embed/skills/cornjebus-security-analyzer.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学术引用 (APA · BibTeX · CFF)
APA 引用
Cornjebus. (2026). security-analyzer security audit report (audit version 8) [Author version unspecified]. Skillstore. https://skillstore.io/skills/cornjebus-security-analyzer/audits/8BibTeX 引用
@techreport{cornjebus-cornjebus-security-analyzer-2026,
author = {Cornjebus},
title = {security-analyzer security audit report (audit version 8)},
institution = {Skillstore},
year = {2026},
number = {8},
url = {https://skillstore.io/skills/cornjebus-security-analyzer/audits/8},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "security-analyzer security audit report (audit version 8)"
version: "unspecified"
type: report
authors:
- name: "Cornjebus"
date-released: "2026-07-05"
url: "https://skillstore.io/skills/cornjebus-security-analyzer/audits/8"
identifiers:
- type: other
value: "skillstore:cornjebus-security-analyzer:audit:8"
description: "Skillstore immutable audit report identifier"
Skillstore 评分
评分依据 证据置信度: 高你能构建什么
仓库安全审查
在发布前清点依赖项、容器、基础设施文件以及可能的密钥暴露。
DevOps 配置检查
识别需要安全审查和修复规划的容器及云配置文件。
修复规划
将漏洞扫描结果转化为按优先级排序的技术和高管报告章节。
试试这些提示
使用 security-analyzer 扫描此仓库，并总结依赖项、容器、IaC 和密钥暴露风险。
使用 security-analyzer 清点受支持的依赖项清单，查询 OSV.dev，并按修复优先级对发现的问题进行排序。
使用 security-analyzer 创建分阶段修复计划，其中包含风险评分、可交付给负责人的行动项以及验证测试指导。
使用 security-analyzer 根据最新清单和漏洞结果生成高管摘要和技术报告。
最佳实践
- 从目标项目根目录运行扫描，并在共享结果前审查清单。
- 确认对私有包名称和版本进行外部 OSV.dev 查询是可接受的。
- 在将更改应用到生产项目之前，审查生成的修复命令和测试。
避免
- 除非处理规则明确，否则不要在包含密钥的仓库上运行扫描。
- 在验证包名称和版本之前，不要执行生成的修复命令。
- 不要在没有人工审查的情况下，将生成的报告视为完整的安全评估。
常见问题
此技能会读取密钥值吗？
它会使用外部网络访问吗？
它可以扫描容器和云文件吗？
它会自动修复漏洞吗？
哪些 AI 工具可以使用它？
发布报告前我应该验证什么？
开发者详情
作者
Cornjebus许可证
MIT
Skillstore 修订
r1
版本提示
作者未声明版本。
引用
02f077c174c5335e2f5d02ca15e77b70d9543e58
维护新鲜度
2026/7/18
使用量
17 次下载 · 213 次浏览
文件结构