技能 security

📦

security

Name: security
Author: ByronWilliamsCPA

內容修訂 r1 安全 ⚙️ 外部命令

驗證專案安全性

安全審查可能會遺漏機密、薄弱設定與相依性風險。此技能會引導 Claude、Codex 和 Claude Code 進行結構化檢查與修復規劃。

支援: Claude Codex Code(CC)

🥉 78 銅級

Maintain this Skill? Claim it 🥉 78 銅級

使用我的智慧代理安裝

將此請求複製給你的智慧代理，其中包含權威 Skill 頁面和清單。

智能體請求

Review the Skillstore skill "security" from https://skillstore.io/skills/byronwilliamscpa-security.md and its manifest at https://skillstore.io/api/skills/byronwilliamscpa-security/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

你的智慧代理仍應顯示其計畫，並依安全政策請求必要確認。

Agent 可讀資源

當 AI Agent、爬蟲或腳本需要乾淨脈絡、而不是讀取完整頁面時，請使用這些連結。

Markdown 詳情 GET /skills/byronwilliamscpa-security.md 已簽名 manifest GET /api/skills/byronwilliamscpa-security/manifest 已簽名 lockfile GET /api/skills/byronwilliamscpa-security/lockfile

測試它

正在使用「security」。發布前審查我的儲存庫。

預期結果:

審查應涵蓋機密掃描、相依性弱點、簽署設定與未解決的安全公告。

正在使用「security」。協助我了解掃描工具結果。

預期結果:

依嚴重性與受影響元件將發現分組。
識別可能需要手動審查的誤報。
優先處理可降低發布風險的修復。

正在使用「security」。檢查我的專案是否涵蓋 OWASP 風險。

預期結果:

評估應將專案控制措施與注入、驗證、存取控制、XSS 和不安全設定等疑慮進行比較。

安全審計

安全

v8 • 2026/7/6 開啟版本化報告

The only static finding is a Markdown bash code block listing hardcoded security commands. I found no executable code, prompt injection, credential exfiltration, or malicious intent in SKILL.md.

已掃描檔案

分析行數

複核項目

已忽略的誤報

風險因素

⚙️ 外部命令 (1)

SKILL.md:27-46

最近一次完成的靜態與語意稽核未偵測到已確認的安全發現。這並不能證明該 Skill 沒有副作用。

審計單位: codex 檢視審計紀錄 →

分享與引用此報告

分享版本化評估報告、中性徽章、嵌入卡片與引用。Skillstore 只報告證據，不判斷該 Skill 是否安全。

開啟版本化報告

複製報告連結

https://skillstore.io/skills/byronwilliamscpa-security/audits/8?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown 徽章

[![Skillstore security assessment](https://skillstore.io/badges/skills/byronwilliamscpa-security/security.svg)](https://skillstore.io/skills/byronwilliamscpa-security?utm_source=security_passport_badge)

HTML 徽章

<a href="https://skillstore.io/skills/byronwilliamscpa-security?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/byronwilliamscpa-security/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

嵌入卡片

<iframe src="https://skillstore.io/embed/skills/byronwilliamscpa-security.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

學術引用 (APA · BibTeX · CFF)

APA 引用

ByronWilliamsCPA. (2026). security security audit report (audit version 8) [Author version unspecified]. Skillstore. https://skillstore.io/skills/byronwilliamscpa-security/audits/8

BibTeX 引用

@techreport{byronwilliamscpa-byronwilliamscpa-security-2026,
  author = {ByronWilliamsCPA},
  title = {security security audit report (audit version 8)},
  institution = {Skillstore},
  year = {2026},
  number = {8},
  url = {https://skillstore.io/skills/byronwilliamscpa-security/audits/8},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "security security audit report (audit version 8)"
version: "unspecified"
type: report
authors:
  - name: "ByronWilliamsCPA"
date-released: "2026-07-06"
url: "https://skillstore.io/skills/byronwilliamscpa-security/audits/8"
identifiers:
  - type: other
    value: "skillstore:byronwilliamscpa-security:audit:8"
    description: "Skillstore immutable audit report identifier"

比較變體

2 個可安裝變體

每位作者的技能都保留為獨立的可安裝項目。推薦變體依 Skillstore 證據排序。

為何此變體排名第一

證據信心較高

作者 / 來源 Skillstore 評分證據置信度 Skillstore 使用量已更新

ByronWilliamsCPA 推薦目前

byronwilliamscpa-security

Skillstore 評分 78

證據置信度高

Skillstore 使用量 17

已更新

2026-09-09

shreyam1008

shreyam1008-security

Skillstore 評分 78

證據置信度中

Skillstore 使用量 7

已更新

2026-10-04

Skillstore 評分

評分依據證據置信度: 高

架構

可維護性

內容

社群

規範符合度

你可以打造什麼

提交前安全檢查

在程式碼提交前審查機密、相依性風險與常見弱點。

發布準備審查

在發布前檢查弱點、簽署設定與安全公告需求。

機密處理審查

評估金鑰驗證、加密實務與敏感資料處理。

試試這些提示

執行基本安全檢查清單

使用安全技能審查我的專案是否有機密、相依性風險與明顯的 OWASP 問題。執行任何命令前請先詢問。

規劃掃描工具涵蓋範圍

使用安全技能為此儲存庫規劃 Bandit、pip-audit、Safety 和 Semgrep 檢查。彙總發現與後續行動。

準備發布安全簽核

使用安全技能執行發布前安全審查。檢查簽署設定、相依性、機密與未解決弱點。

建立修復計畫

使用安全技能分流掃描結果，將每個問題對應到 OWASP 類別，並提出排定優先順序的修復步驟。

最佳實務

執行前審查每個命令，尤其是在不熟悉的儲存庫中。
在乾淨分支中使用最新相依性執行安全掃描。
將自動化掃描工具結果與手動 OWASP 審查搭配使用。

避免

將掃描工具輸出視為安全性的完整證明。
未先審查設定就對不受信任的儲存庫執行命令。
在有未解決高嚴重性發現的情況下發布版本。

常見問題

此技能會自動執行命令嗎？

否。它記錄安全命令與工作流程。助理應在執行本機命令前請求確認。

它引用哪些工具？

它引用 GPG、SSH、git signing 設定、Bandit、pip-audit、Safety 和 Semgrep。

它能找出每個弱點嗎？

否。它支援結構化審查，但完整保證需要測試、程式碼審查與威脅建模。

它適合用於發布檢查嗎？

是。它包含針對弱點、相依性更新與安全公告的發布前檢查清單項目。

它包含掃描工具設定檔嗎？

否。它引用常見掃描工具命令，但此套件只包含主要技能指示。

Claude、Codex 和 Claude Code 可以使用它嗎？

是。報告將此技能標示為與 Claude、Codex 和 Claude Code 相容。

開發者詳細資訊

作者

ByronWilliamsCPA

授權

MIT

Skillstore 修訂

版本提示

作者未聲明版本。

儲存庫

https://github.com/ByronWilliamsCPA/fragrance-rater/tree/main/.claude/skills/security

引用

dd4a3ef9f20ddf38830950b4bb713df96b431fd6

維護新鮮度

2026/7/18

使用量

6 次下載 · 203 次瀏覽

檔案結構

📄 SKILL.md