security-audit
稽核應用程式的安全風險
當範圍、嚴重性和修復方式不明確時，安全審查可能會漏掉常見弱點。此技能會使用 OWASP 檢查、CVSS 評分和報告範本，引導進行結構化稽核。
使用我的智慧代理安裝
將此請求複製給你的智慧代理，其中包含權威 Skill 頁面和清單。
Review the Skillstore skill "security-audit" from https://skillstore.io/skills/89jobrien-security-audit.md and its manifest at https://skillstore.io/api/skills/89jobrien-security-audit/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.你的智慧代理仍應顯示其計畫，並依安全政策請求必要確認。
Agent 可讀資源
當 AI Agent、爬蟲或腳本需要乾淨脈絡、而不是讀取完整頁面時，請使用這些連結。
測試它
正在使用「security-audit」。 某個 Web API 需要發布安全審查。
預期結果:
- 包含整體風險和嚴重性計數的主管摘要。
- 依重大、高、中、低影響分組的發現項目。
- 包含可供負責人採取行動之後續步驟的修復路線圖。
正在使用「security-audit」。 某個團隊有客戶入口網站的 OWASP 檢查清單筆記。
預期結果:
差距評估，顯示已測試類別、可用證據、缺少的控制措施和建議的後續審查。
正在使用「security-audit」。 掃描器輸出包含許多可能的相依性問題。
預期結果:
已驗證套件風險、可能誤報、升級指引和未解決問題的優先清單。
安全審計
安全All three static findings were adjudicated as false positives. The suspected template-injection line is an audit report placeholder, and the two shell-execution findings are Markdown file references. No semantic evidence of prompt injection, exfiltration, or malicious intent was found.
風險因素
⚙️ 外部命令 (2)
分享與引用此報告
分享版本化評估報告、中性徽章、嵌入卡片與引用。Skillstore 只報告證據，不判斷該 Skill 是否安全。
複製報告連結
https://skillstore.io/skills/89jobrien-security-audit/audits/6?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdown 徽章
[](https://skillstore.io/skills/89jobrien-security-audit?utm_source=security_passport_badge)HTML 徽章
<a href="https://skillstore.io/skills/89jobrien-security-audit?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/89jobrien-security-audit/security.svg" alt="Skillstore security assessment" loading="lazy"></a>嵌入卡片
<iframe src="https://skillstore.io/embed/skills/89jobrien-security-audit.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>學術引用 (APA · BibTeX · CFF)
APA 引用
Joseph OBrien. (2026). security-audit security audit report (audit version 6) [Author version 1.0.1]. Skillstore. https://skillstore.io/skills/89jobrien-security-audit/audits/6BibTeX 引用
@techreport{joseph-obrien-89jobrien-security-audit-2026,
author = {Joseph OBrien},
title = {security-audit security audit report (audit version 6)},
institution = {Skillstore},
year = {2026},
number = {6},
url = {https://skillstore.io/skills/89jobrien-security-audit/audits/6},
note = {Author version 1.0.1}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "security-audit security audit report (audit version 6)"
version: "1.0.1"
type: report
authors:
- name: "Joseph OBrien"
date-released: "2026-07-05"
url: "https://skillstore.io/skills/89jobrien-security-audit/audits/6"
identifiers:
- type: other
value: "skillstore:89jobrien-security-audit:audit:6"
description: "Skillstore immutable audit report identifier"
比較變體
5 個可安裝變體每位作者的技能都保留為獨立的可安裝項目。推薦變體依 Skillstore 證據排序。
為何此變體排名第一
89jobrien-security-audit
2026-10-18
Skillstore 評分
評分依據 證據置信度: 高你可以打造什麼
發布前安全審查
工程團隊在正式發布前使用此技能審查程式碼、相依性和控制措施。
OWASP 差距評估
安全團隊將應用程式與 OWASP Top 10 類別進行比較，並記錄缺少的控制措施。
修復規劃
產品和平台負責人將發現項目轉化為已排定優先順序的修復，並附上嚴重性、影響和可供負責人採取行動的建議。
試試這些提示
稽核我的應用程式是否存在安全風險。範圍：[components]。聚焦於 OWASP Top 10，並先摘要最高風險。
審查此 pull request 是否有驗證、授權、輸入驗證和機密處理問題。提供嚴重性、證據和修復步驟。
使用提供的架構、程式碼筆記和相依性資料，為 [system] 建立安全稽核報告。包含 CVSS、CWE、OWASP 對應和修復路線圖。
根據原始碼證據裁定這些掃描器結果。移除誤報，保留不確定項目並標示信心程度，並產生主管風險摘要。
最佳實務
- 在要求發現項目前，先提供範圍、架構、程式碼路徑和部署情境。
- 針對每個已確認問題，要求提供證據、嚴重性理由和修復方式。
- 發布稽核報告前，與系統負責人一起審查產生的建議。
避免
- 將此技能作為授權滲透測試的替代品。
- 在沒有受控且已核准的測試環境下要求利用步驟。
- 未驗證業務影響和資產暴露程度就發布嚴重性評級。
常見問題
它使用哪些標準？
它可以執行掃描器嗎？
它會處理相依性審查嗎？
它可以產生主管摘要嗎？
它適合合規工作嗎？
哪些工具支援它？
開發者詳細資訊
授權
MIT
作者版本
v1.0.1
Skillstore 修訂
r1
引用
c4037264bbd363c572662d6154a3ab28f5ca4f53
維護新鮮度
2026/7/18
使用量
10 次下載 · 203 次瀏覽
檔案結構