技能 security-scanning-security-hardening
📦

security-scanning-security-hardening

内容修订 r2 严重

加强应用和基础设施的安全性

安全计划经常遗漏代码、基础设施、身份和合规方面的缺口。此技能会协调评估、修复、验证和监控工作。

支持: Claude Codex Code(CC)
⚠️ 38 差

使用我的智能体安装

将此请求复制给你的智能体，其中包含权威 Skill 页面和清单。

智能体请求
Review the Skillstore skill "security-scanning-security-hardening" from https://skillstore.io/skills/sickn33-security-scanning-security-hardening.md and its manifest at https://skillstore.io/api/skills/sickn33-security-scanning-security-hardening/manifest. Verify the artifact. Do not auto-install. Inspect the skill and report your findings, then wait for an operator or manual installation decision.

你的智能体仍应展示其计划，并按安全策略请求必要确认。

Agent 可读资源

当 AI Agent、爬虫或脚本需要干净上下文，而不是读取完整页面时，请使用这些链接。

Markdown 详情 GET /skills/sickn33-security-scanning-security-hardening.md 已签名 manifest GET /api/skills/sickn33-security-scanning-security-hardening/manifest 已签名 lockfile GET /api/skills/sickn33-security-scanning-security-hardening/lockfile

测试它

正在使用“security-scanning-security-hardening”。 在公开发布前评估一个 Web 应用程序。

预期结果:

一份按优先级排序的报告，涵盖应用程序漏洞、依赖项暴露、密钥风险、架构缺口和建议的修复阶段。

正在使用“security-scanning-security-hardening”。 加固一个包含敏感客户数据的 API 平台。

预期结果:

一份涵盖身份验证、授权、速率限制、输入验证、加密、日志记录、监控和事件响应的加固计划。

正在使用“security-scanning-security-hardening”。 为 SOC2 准备情况审查准备证据。

预期结果:

一份控制映射，将安全活动关联到审计证据、验证步骤、缺口、负责人和修复优先级。

安全审计

严重
v6 • 2026/8/26 打开版本化报告

Two static findings are contextual false positives involving a production safety warning and defensive jailbreak detection. The penetration-testing prompt is confirmed because it directs Metasploit, custom exploits, and privilege-escalation attempts without enforcing authorization before execution.

1
已扫描文件
156
分析行数
0
复核项
0
已忽略误报

已确认安全问题 (1)

严重
SKILL.md:107
Metasploit framework
- Prompt: "Execute comprehensive penetration testing for: $ARGUMENTS. Perform authenticated and unau
The prompt explicitly directs Metasploit, custom exploits, and privilege-escalation attempts. General safety text exists, but this phase does not enforce authorization, scope, or stop conditions before intrusive testing.

检测到的模式

Metasploit framework
审计者: codex 查看审计历史 →
分享与引用此报告

分享版本化评估报告、中性徽章、嵌入卡片和引用。Skillstore 只报告证据，不判断该 Skill 是否安全。

打开版本化报告
安全评估

复制报告链接

https://skillstore.io/skills/sickn33-security-scanning-security-hardening/audits/6?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown 徽章

[![Skillstore security assessment](https://skillstore.io/badges/skills/sickn33-security-scanning-security-hardening/security.svg)](https://skillstore.io/skills/sickn33-security-scanning-security-hardening?utm_source=security_passport_badge)

HTML 徽章

<a href="https://skillstore.io/skills/sickn33-security-scanning-security-hardening?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/sickn33-security-scanning-security-hardening/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

嵌入卡片

<iframe src="https://skillstore.io/embed/skills/sickn33-security-scanning-security-hardening.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
学术引用 (APA · BibTeX · CFF)

APA 引用

sickn33. (2026). security-scanning-security-hardening security audit report (audit version 6) [Author version unspecified]. Skillstore. https://skillstore.io/skills/sickn33-security-scanning-security-hardening/audits/6

BibTeX 引用

@techreport{sickn33-sickn33-security-scanning-security-hardening-2026, author = {sickn33}, title = {security-scanning-security-hardening security audit report (audit version 6)}, institution = {Skillstore}, year = {2026}, number = {6}, url = {https://skillstore.io/skills/sickn33-security-scanning-security-hardening/audits/6}, note = {Author version unspecified} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "security-scanning-security-hardening security audit report (audit version 6)" version: "unspecified" type: report authors: - name: "sickn33" date-released: "2026-08-26" url: "https://skillstore.io/skills/sickn33-security-scanning-security-hardening/audits/6" identifiers: - type: other value: "skillstore:sickn33-security-scanning-security-hardening:audit:6" description: "Skillstore immutable audit report identifier"

Skillstore 评分

评分依据 证据置信度: 中
55
架构
85
可维护性
87
内容
69
社区
83
规范符合性

你能构建什么

创建安全基线

在开始修复之前，运行协调一致的扫描、威胁建模、架构审查和风险排序。

加固交付流水线

为 CI/CD 和部署工作流添加安全检查、密钥控制、依赖项审查和监控。

准备合规证据

将安全控制和验证结果映射到审计和客户保障所需的框架。

试试这些提示

评估我的应用程序 
Use this skill to assess my application for common security risks. Prioritize findings by severity and explain the safest remediation order.
规划纵深防御 
Use this skill to create a defense-in-depth plan for my service. Cover code, identity, secrets, infrastructure, monitoring, and compliance.
协调修复工作 
Use this skill to convert these security findings into a remediation program. Include owners, dependencies, validation steps, and rollback needs.
验证企业控制措施 
Use this skill to validate controls against OWASP ASVS, CIS, SOC2, and PCI-DSS. Produce an evidence checklist and residual risk summary.

最佳实践

  • 在运行安全工作之前，确认书面授权、范围和测试窗口。
  • 在更改生产控制措施之前，先从基线扫描和威胁建模开始。
  • 通过回归测试、安全测试和回滚计划验证每项修复。

避免

  • 未经批准，不要对生产系统运行侵入式测试。
  • 不要在没有人工分诊和业务背景的情况下，将扫描器输出视为最终结果。
  • 不要在缺少监控、负责人和回滚程序的情况下添加加固控制措施。

常见问题

此技能会自动运行安全工具吗？
不会。它为已授权的安全评估和加固工作流提供编排指导和提示。
我可以将它用于生产系统吗？
可以，但必须获得批准、定义范围、规划窗口并准备回滚程序。
它引用哪些框架？
它引用 OWASP Top 10、OWASP ASVS、CIS Benchmarks、SOC2、GDPR、HIPAA 和 PCI-DSS。
它涵盖云基础设施吗？
涵盖。它包括网络分段、WAF 规则、安全组、DDoS 控制和监控集成。
它适合合规团队吗？
适合。它可以组织控制验证、缺口分析、修复证据和审计准备任务。
用户应先准备什么？
准备范围、授权、架构背景、资产清单、环境限制和合规要求。

开发者详情

作者

sickn33

许可证

MIT

Skillstore 修订

r2

版本提示

作者未声明版本。

仓库

https://github.com/sickn33/antigravity-awesome-skills/tree/main/skills/security-scanning-security-hardening

引用

4804b3d672af16b8afca785bbb6c5d7c7400a78f

维护新鲜度

2026/8/26

使用量

13 次下载 · 105 次浏览

文件结构

📄 SKILL.md

sickn33 的更多技能

查看全部

相关技能

查看全部