技能 security-guardian

📦

security-guardian

Name: security-guardian
Author: Bikach

內容修訂 r2 安全 🌐 網路存取📁 檔案系統存取🔑 環境變數⚙️ 外部命令⚡ 包含腳本

審查應用程式安全風險

安全審查可能遺漏身分驗證、輸入處理、API 和機密資訊等方面的問題。此技能為應用程式安全工作提供結構化指引、檢查清單和修復模式。

支援: Claude Codex Code(CC)

🥉 78 銅級

Maintain this Skill? Claim it 🥉 78 銅級

使用我的智慧代理安裝

將此請求複製給你的智慧代理，其中包含權威 Skill 頁面和清單。

智能體請求

Review the Skillstore skill "security-guardian" from https://skillstore.io/skills/bikach-security-guardian.md and its manifest at https://skillstore.io/api/skills/bikach-security-guardian/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

你的智慧代理仍應顯示其計畫，並依安全政策請求必要確認。

Agent 可讀資源

當 AI Agent、爬蟲或腳本需要乾淨脈絡、而不是讀取完整頁面時，請使用這些連結。

Markdown 詳情 GET /skills/bikach-security-guardian.md 已簽名 manifest GET /api/skills/bikach-security-guardian/manifest 已簽名 lockfile GET /api/skills/bikach-security-guardian/lockfile

測試它

正在使用「security-guardian」。審查檔案上傳端點。

預期結果:

高風險：根據檔案內容驗證檔案類型，而非根據提交的檔案名稱。
高風險：在伺服器端產生名稱，並將上傳檔案儲存在網站根目錄之外。
後續步驟：新增大小限制、授權檢查，並視情況進行惡意軟體掃描。

正在使用「security-guardian」。審查 JWT 工作階段設計。

預期結果:

高風險：使用明確的允許演算法清單來驗證簽章。
中風險：輪替重新整理權杖，並撤銷已遭入侵的工作階段。
優點：使用短效存取權杖和安全的 Cookie 設定。

安全審計

安全

v11 • 2026/7/21 開啟版本化報告

All 400 static matches are false positives in a French-language application-security reference skill. The flagged strings appear in educational examples, checklists, or defensive detection guidance, and no executable code, credential access, or outbound network behavior was found. No prompt-injection text was found in the reviewed skill instructions.

已掃描檔案

8,195

分析行數

複核項目

已忽略的誤報

風險因素

🌐 網路存取 (50)

📁 檔案系統存取 (30)

🔑 環境變數 (1)

secrets-management/secrets-detection.md:300

⚙️ 外部命令 (47)

⚡ 包含腳本 (32)

最近一次完成的靜態與語意稽核未偵測到已確認的安全發現。這並不能證明該 Skill 沒有副作用。

審計單位: claude 檢視審計紀錄 →

分享與引用此報告

分享版本化評估報告、中性徽章、嵌入卡片與引用。Skillstore 只報告證據，不判斷該 Skill 是否安全。

開啟版本化報告

複製報告連結

https://skillstore.io/skills/bikach-security-guardian/audits/11?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown 徽章

[![Skillstore security assessment](https://skillstore.io/badges/skills/bikach-security-guardian/security.svg)](https://skillstore.io/skills/bikach-security-guardian?utm_source=security_passport_badge)

HTML 徽章

<a href="https://skillstore.io/skills/bikach-security-guardian?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/bikach-security-guardian/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

嵌入卡片

<iframe src="https://skillstore.io/embed/skills/bikach-security-guardian.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

學術引用 (APA · BibTeX · CFF)

APA 引用

Bikach. (2026). security-guardian security audit report (audit version 11) [Author version unspecified]. Skillstore. https://skillstore.io/skills/bikach-security-guardian/audits/11

BibTeX 引用

@techreport{bikach-bikach-security-guardian-2026,
  author = {Bikach},
  title = {security-guardian security audit report (audit version 11)},
  institution = {Skillstore},
  year = {2026},
  number = {11},
  url = {https://skillstore.io/skills/bikach-security-guardian/audits/11},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "security-guardian security audit report (audit version 11)"
version: "unspecified"
type: report
authors:
  - name: "Bikach"
date-released: "2026-07-21"
url: "https://skillstore.io/skills/bikach-security-guardian/audits/11"
identifiers:
  - type: other
    value: "skillstore:bikach-security-guardian:audit:11"
    description: "Skillstore immutable audit report identifier"

Skillstore 評分

評分依據證據置信度: 高

架構

可維護性

內容

社群

規範符合度

你可以打造什麼

審查提取要求

找出特定程式碼變更中可能存在的安全弱點，並提出實際可行的修復方案。

設計敏感功能

在實作前，規劃登入、付款、使用者資料、API 或檔案上傳的控制措施。

準備安全檢查清單

針對 OWASP 風險、機密資訊、日誌記錄和部署控制建立結構化審查計畫。

試試這些提示

開始基本審查

審查此程式碼是否存在常見的應用程式安全問題。請依嚴重程度列出發現，並說明最安全的後續步驟。

審查身分驗證

審查此身分驗證流程是否存在密碼、工作階段、JWT、MFA 和授權方面的弱點。請提供按優先順序排列的修復建議。

評估 API 變更

評估此 API 變更在輸入驗證、CORS、速率限制、SSRF、授權和敏感資料暴露方面的風險。請包含用於驗證修正結果的測試案例。

建立以威脅為依據的計畫

使用此架構和資料流程，產出以威脅為依據的安全審查。涵蓋信任邊界、濫用案例、補償性控制措施和修復順序。

最佳實務

提供相關程式碼、設定、資料流程和部署假設。
在將發現視為正式環境缺陷之前，先透過測試和人工審查加以確認。
優先處理關鍵的信任邊界和資料暴露問題，再進行安全強化工作。

避免

不要將僅依賴檢查清單的審查視為完整的安全評估。
不要在未考量應用程式行為和相容性的情況下盲目套用修復措施。
不要在提示中分享真實的機密資訊、私密金鑰或正式環境憑證。

常見問題

此技能會審查哪些內容？

此技能可引導針對常見 Web 風險、身分識別控制、API、機密資訊、密碼學、日誌記錄和資料保護進行應用程式安全審查。

此技能會執行安全測試嗎？

不會。此技能會提供審查指引，並可能建議驗證步驟，但無法取代經授權的測試工具。

此技能可以審查身分驗證程式碼嗎？

可以。此技能包含密碼、工作階段、JWT、OAuth、MFA 和授權模式的相關指引。

此技能支援 OWASP Top 10 審查嗎？

可以。參考資料包含以 OWASP 為導向的檢查清單和常見漏洞指引。

我應該提供正式環境的機密資訊嗎？

不應提供。分享程式碼前，請移除或遮蔽機密資訊、私密金鑰、權杖和個人資料。

此技能的輸出是安全認證嗎？

不是。請透過您的安全流程驗證建議，並針對高影響系統取得獨立審查。

開發者詳細資訊

作者

Bikach

授權

MIT

Skillstore 修訂

版本提示

作者未聲明版本。

儲存庫

https://github.com/Bikach/skills-claude-code/tree/main/security-guardian

引用

26ee580b1dc4b5aed6b30c1dd62b327556bac8d8

維護新鮮度

2026/7/22

使用量

7 次下載 · 180 次瀏覽

檔案結構

📁 api-security/

📄 cors-configuration.md

📄 rate-limiting.md

📁 authentication/

📄 brute-force-protection.md

📄 jwt-security.md

📄 mfa-best-practices.md

📄 oauth-security.md

📄 password-security.md

📁 authorization/

📄 idor.md

📄 rbac-patterns.md

📁 checklists/

📄 code-review-security.md

📄 owasp-top-10.md

📁 cryptography/

📄 encryption-best-practices.md

📁 data-protection/

📄 pii-handling.md

📁 input-validation/

📄 file-upload-security.md

📄 sanitization.md

📁 logging-monitoring/

📄 security-logging.md

📁 secrets-management/

📄 secrets-detection.md

📄 SKILL.md

📁 vulnerabilities/

📄 command-injection.md

📄 csrf.md

📄 nosql-injection.md

📄 path-traversal.md

📄 sql-injection.md

📄 ssrf.md

📄 xss.md

📄 xxe.md