技能 security-analyzer

📦

security-analyzer

Name: security-analyzer
Author: Cornjebus

內容修訂 r1 安全 🌐 網路存取📁 檔案系統存取⚙️ 外部命令

分析專案安全風險

當依賴項、容器和 IaC 資料分散在整個儲存庫時，安全性審查會很耗時。此技能會盤點資產、檢查 OSV.dev，並草擬依優先順序排列的修復報告。

支援: Claude Codex Code(CC)

🥈 80 銀級

Maintain this Skill? Claim it 🥈 80 銀級

此技能屬於一個技能包

安裝整套技能包，一條命令取得任務所需的所有技能。

OpenClaw 安全監控器 · 3 技能安裝整個技能包

使用我的智慧代理安裝

將此請求複製給你的智慧代理，其中包含權威 Skill 頁面和清單。

智能體請求

Review the Skillstore skill "security-analyzer" from https://skillstore.io/skills/cornjebus-security-analyzer.md and its manifest at https://skillstore.io/api/skills/cornjebus-security-analyzer/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

你的智慧代理仍應顯示其計畫，並依安全政策請求必要確認。

Agent 可讀資源

當 AI Agent、爬蟲或腳本需要乾淨脈絡、而不是讀取完整頁面時，請使用這些連結。

Markdown 詳情 GET /skills/cornjebus-security-analyzer.md 已簽名 manifest GET /api/skills/cornjebus-security-analyzer/manifest 已簽名 lockfile GET /api/skills/cornjebus-security-analyzer/lockfile

測試它

正在使用「security-analyzer」。執行發布前安全性掃描。

預期結果:

此技能會回報依賴項數量、容器和 IaC 檔案、機密暴露風險、OSV.dev 弱點總數，以及優先處理階段。

正在使用「security-analyzer」。說明最高風險的依賴項問題。

預期結果:

此技能會列出主要弱點，包含受影響套件、嚴重性、風險分數、修復方向和驗證指引。

正在使用「security-analyzer」。建立主管安全性摘要。

預期結果:

此技能會摘要整體狀態、依優先順序分類的弱點數量、預估修復工作量，以及建議的後續行動。

安全審計

安全

v8 • 2026/7/5 開啟版本化報告

AI review found that the high static score is driven by expected security scanner behavior and Markdown or generated-code examples. The scripts query OSV.dev for dependency vulnerabilities, enumerate .env filenames without reading values, and generate reports instead of executing fixes. No prompt injection, credential exfiltration, or hidden command execution evidence was found.

已掃描檔案

1,084

分析行數

複核項目

已忽略的誤報

風險因素

🌐 網路存取 (4)

scripts/fetch_vulns.py:10 scripts/fetch_vulns.py:41 scripts/fetch_vulns.py:48 scripts/fetch_vulns.py:14

📁 檔案系統存取 (8)

scripts/fetch_vulns.py:135 scripts/fetch_vulns.py:173 scripts/generate_report.py:256 scripts/generate_report.py:123 scripts/generate_report.py:141 scripts/generate_report.py:254 SKILL.md:79 SKILL.md:81

⚙️ 外部命令 (36)

最近一次完成的靜態與語意稽核未偵測到已確認的安全發現。這並不能證明該 Skill 沒有副作用。

審計單位: codex 檢視審計紀錄 →

分享與引用此報告

分享版本化評估報告、中性徽章、嵌入卡片與引用。Skillstore 只報告證據，不判斷該 Skill 是否安全。

開啟版本化報告

複製報告連結

https://skillstore.io/skills/cornjebus-security-analyzer/audits/8?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown 徽章

[![Skillstore security assessment](https://skillstore.io/badges/skills/cornjebus-security-analyzer/security.svg)](https://skillstore.io/skills/cornjebus-security-analyzer?utm_source=security_passport_badge)

HTML 徽章

<a href="https://skillstore.io/skills/cornjebus-security-analyzer?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/cornjebus-security-analyzer/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

嵌入卡片

<iframe src="https://skillstore.io/embed/skills/cornjebus-security-analyzer.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

學術引用 (APA · BibTeX · CFF)

APA 引用

Cornjebus. (2026). security-analyzer security audit report (audit version 8) [Author version unspecified]. Skillstore. https://skillstore.io/skills/cornjebus-security-analyzer/audits/8

BibTeX 引用

@techreport{cornjebus-cornjebus-security-analyzer-2026,
  author = {Cornjebus},
  title = {security-analyzer security audit report (audit version 8)},
  institution = {Skillstore},
  year = {2026},
  number = {8},
  url = {https://skillstore.io/skills/cornjebus-security-analyzer/audits/8},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "security-analyzer security audit report (audit version 8)"
version: "unspecified"
type: report
authors:
  - name: "Cornjebus"
date-released: "2026-07-05"
url: "https://skillstore.io/skills/cornjebus-security-analyzer/audits/8"
identifiers:
  - type: other
    value: "skillstore:cornjebus-security-analyzer:audit:8"
    description: "Skillstore immutable audit report identifier"

Skillstore 評分

評分依據證據置信度: 高

架構

可維護性

內容

社群

規範符合度

你可以打造什麼

儲存庫安全性審查

在發布前盤點依賴項、容器、基礎架構檔案和可能的機密暴露情況。

DevOps 設定檢查

識別需要安全性審查與修復規劃的容器和雲端設定檔。

修復規劃

將弱點掃描結果轉換為依優先順序排列的技術與主管報告章節。

試試這些提示

掃描專案

Use security-analyzer to scan this repository and summarize dependency, container, IaC, and secret exposure risks.

審查依賴項

Use security-analyzer to inventory supported dependency manifests, query OSV.dev, and rank findings by remediation priority.

規劃修復

Use security-analyzer to create a phased remediation plan with risk scores, owner-ready actions, and validation test guidance.

準備主管報告

Use security-analyzer to produce an executive summary and a technical report from the latest inventory and vulnerability results.

最佳實務

從預期的專案根目錄執行掃描，並在分享結果前審查盤點內容。
確認對私人套件名稱和版本進行外部 OSV.dev 查詢是可接受的。
在將變更套用至生產專案前，先審查產生的修復指令和測試。

避免

除非處理規則明確，否則不要在包含機密的儲存庫上執行掃描。
不要在未驗證套件名稱和版本的情況下執行產生的修復指令。
不要在缺少人工審查的情況下，將產生的報告視為完整的安全性評估。

常見問題

此技能會讀取機密值嗎？

內含的探索指令碼會標記 .env 風格檔名和 gitignore 暴露情況。其設計是不讀取機密值。

它會使用外部網路存取嗎？

會。弱點掃描器會使用套件名稱、版本和生態系統名稱查詢 OSV.dev。

它可以掃描容器和雲端檔案嗎？

它可以尋找 Docker、Docker Compose、Kubernetes、Terraform 和 CloudFormation 檔案，以供審查情境使用。

它會自動修復弱點嗎？

不會。它會產生修復指引、報告內容和驗證測試想法以供審查。

哪些 AI 工具可以使用它？

報告宣告支援 Claude、Codex 和 Claude Code。

發布報告前我應該驗證什麼？

請驗證套件名稱、弱點詳細資料、風險分數、產生的指令，以及任何外部資料分享需求。

開發者詳細資訊

作者

Cornjebus

授權

MIT

Skillstore 修訂

版本提示

作者未聲明版本。

儲存庫

https://github.com/Cornjebus/security-analyzer/tree/main/.claude/skills/security-analyzer

引用

02f077c174c5335e2f5d02ca15e77b70d9543e58

維護新鮮度

2026/7/18

使用量

17 次下載 · 213 次瀏覽

檔案結構

📁 references/

📄 report-templates.md

📁 scripts/

📄 discover_env.py

📄 fetch_vulns.py

📄 generate_report.py

📄 SKILL.md