📦
dead-code-detector
79清理前找出死碼
未使用的程式碼會拖慢審查並增加維護風險。此技能可協助 Claude、Codex 和 Claude Code 識別移除候選項，並提供審查指引。
程式開發 查看
技能 compliance-checker
📦
compliance-checker
內容修訂 r1 安全 ⚡ 包含腳本⚙️ 外部命令🌐 網路存取📁 檔案系統存取🔑 環境變數
評估安全合規性
安全團隊需要針對多種標準進行清楚檢查，而不必重寫每份檢查清單。這項技能會引導 Claude、Codex 和 Claude Code 進行結構化合規審查與差距報告。
支援: Claude Codex Code(CC)
使用我的智慧代理安裝
將此請求複製給你的智慧代理，其中包含權威 Skill 頁面和清單。
智能體請求
Review the Skillstore skill "compliance-checker" from https://skillstore.io/skills/curiouslearner-compliance-checker.md and its manifest at https://skillstore.io/api/skills/curiouslearner-compliance-checker/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.你的智慧代理仍應顯示其計畫，並依安全政策請求必要確認。
Agent 可讀資源
當 AI Agent、爬蟲或腳本需要乾淨脈絡、而不是讀取完整頁面時，請使用這些連結。
測試它
正在使用「compliance-checker」。 審查 API 是否符合 OWASP Top 10 合規要求。
預期結果:
- 整體狀態：部分合規。
- 主要差距：受保護資源存在存取控制失效。
- 建議下一步：新增物件層級授權檢查和迴歸測試。
正在使用「compliance-checker」。 評估醫療入口網站的 HIPAA 準備狀態。
預期結果:
- 技術防護措施不完整。
- 已有稽核日誌，但部分日誌事件中似乎出現 PHI。
- 優先修復：記錄紀錄識別碼，而不是診斷資訊或病患姓名。
正在使用「compliance-checker」。 建立 GDPR 修復計畫。
預期結果:
- 資料主體權利需要更完整的涵蓋。
- 刪除權和可攜權缺失或僅部分支援。
- 計畫：實作刪除工作流程、匯出工作流程和保留證據。
安全審計
安全v10 • 2026/7/9 開啟版本化報告
Static analysis flagged many risky patterns, but the evidence is contained in fenced Markdown examples and compliance checklists. I found no executable script, command runner, network client, filesystem automation, credential access, or prompt injection intent in the skill content.
1
已掃描檔案
1,033
分析行數
0
複核項目
0
已忽略的誤報
風險因素
⚡ 包含腳本 (2)
⚙️ 外部命令 (50)
SKILL.md:147 SKILL.md:136 SKILL.md:148 SKILL.md:53-62 SKILL.md:62-65 SKILL.md:65-80 SKILL.md:80-85 SKILL.md:85-95 SKILL.md:95-98 SKILL.md:98-111 SKILL.md:111-116 SKILL.md:116-125 SKILL.md:125-128 SKILL.md:128-130 SKILL.md:130-136 SKILL.md:136-149 SKILL.md:149-154 SKILL.md:154-163 SKILL.md:163-168 SKILL.md:168-178 SKILL.md:178-181 SKILL.md:181-203 SKILL.md:203-208 SKILL.md:208-216 SKILL.md:216-221 SKILL.md:221-231 SKILL.md:231-236 SKILL.md:236-243 SKILL.md:243-246 SKILL.md:246-260 SKILL.md:260-265 SKILL.md:265-275 SKILL.md:275-278 SKILL.md:278-312 SKILL.md:312-317 SKILL.md:317-323 SKILL.md:323-326 SKILL.md:326-361 SKILL.md:361-367 SKILL.md:367-372 SKILL.md:372-376 SKILL.md:376-394 SKILL.md:394-398 SKILL.md:398-404 SKILL.md:404-408 SKILL.md:408-415 SKILL.md:415-419 SKILL.md:419-426 SKILL.md:426-433 SKILL.md:433-438
🌐 網路存取 (4)
📁 檔案系統存取 (2)
🔑 環境變數 (4)
最近一次完成的靜態與語意稽核未偵測到已確認的安全發現。這並不能證明該 Skill 沒有副作用。
審計單位: claude 檢視審計紀錄 →
分享與引用此報告
分享版本化評估報告、中性徽章、嵌入卡片與引用。Skillstore 只報告證據，不判斷該 Skill 是否安全。
複製報告連結
https://skillstore.io/skills/curiouslearner-compliance-checker/audits/10?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdown 徽章
[](https://skillstore.io/skills/curiouslearner-compliance-checker?utm_source=security_passport_badge)HTML 徽章
<a href="https://skillstore.io/skills/curiouslearner-compliance-checker?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/curiouslearner-compliance-checker/security.svg" alt="Skillstore security assessment" loading="lazy"></a>嵌入卡片
<iframe src="https://skillstore.io/embed/skills/curiouslearner-compliance-checker.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>學術引用 (APA · BibTeX · CFF)
APA 引用
CuriousLearner. (2026). compliance-checker security audit report (audit version 10) [Author version unspecified]. Skillstore. https://skillstore.io/skills/curiouslearner-compliance-checker/audits/10BibTeX 引用
@techreport{curiouslearner-curiouslearner-compliance-checker-2026,
author = {CuriousLearner},
title = {compliance-checker security audit report (audit version 10)},
institution = {Skillstore},
year = {2026},
number = {10},
url = {https://skillstore.io/skills/curiouslearner-compliance-checker/audits/10},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "compliance-checker security audit report (audit version 10)"
version: "unspecified"
type: report
authors:
- name: "CuriousLearner"
date-released: "2026-07-09"
url: "https://skillstore.io/skills/curiouslearner-compliance-checker/audits/10"
identifiers:
- type: other
value: "skillstore:curiouslearner-compliance-checker:audit:10"
description: "Skillstore immutable audit report identifier"
Skillstore 評分
評分依據 證據置信度: 高 55
架構
85
可維護性
87
內容
71
社群
70
規範符合度
你可以打造什麼
準備 OWASP 差距審查
依據 OWASP Top 10 審查 Web 應用程式，並在發布前找出缺少的防護措施。
檢查隱私控制準備狀態
依據 GDPR 或 CCPA 期望，評估資料處理、保留、同意和使用者權利工作流程。
為稽核建立修復計畫
將合規差距轉換為包含負責人、嚴重性和建議時程的優先修復項目。
試試這些提示
執行基本合規檢查
Use compliance-checker to review this project for OWASP Top 10 risks. Summarize the top gaps and the first three fixes.
聚焦於單一標準
Use compliance-checker with the HIPAA standard. Review the patient data flows and list gaps in access control, audit logging, and transmission security.
比較多個標準
Use compliance-checker to compare this service against OWASP, SOC 2, and GDPR. Group findings by shared remediation work.
建立管理階層修復計畫
Use compliance-checker to produce an executive compliance report with risk scores, evidence gaps, affected controls, and a 30-60-90 day remediation plan.
最佳實務
- 在提出程式碼審查請求時，提供架構說明、資料流程圖和部署脈絡。
- 證據有限時，一次只要求檢查一項合規標準。
- 在將每項發現視為稽核證據前，先與系統負責人驗證。
避免
- 不要將產生的報告視為法律建議或認證證明。
- 當政策、日誌和雲端設定會影響合規時，不要只掃描原始碼。
- 不要忽略可能組合成更大稽核失敗的低嚴重性差距。
常見問題
這項技能涵蓋哪些標準？
它涵蓋 OWASP Top 10、OWASP ASVS、CWE、SANS、PCI-DSS、HIPAA、GDPR、SOC 2、CCPA、FERPA、NIST 和 ISO 27001 相關主題。
這項技能可以認證我的產品為合規嗎？
不能。它有助於識別差距並準備證據，但認證需要合格稽核人員和針對組織的審查。
它會自動執行安全掃描器嗎？
不會。這項技能提供由助理主導審查所需的分析指示、檢查清單、範例和報告結構。
它可以審查受監管資料工作流程嗎？
可以。它可以根據提供的證據，審查 PHI、持卡人資料、個人資料、保留、存取、日誌記錄和使用者權利的處理方式。
我應該提供什麼才能獲得最佳結果？
請提供相關程式碼、路由、資料模型、日誌範例、政策、部署說明和目標合規標準。
它在正式稽核前有用嗎？
是。它可以在正式合規評估前，協助準備差距報告、排定修復優先順序並整理證據。
開發者詳細資訊
授權
MIT
Skillstore 修訂
r1
版本提示
作者未聲明版本。
引用
7db9b9f06e0ab79c575b58bc48c4d8dc9849f424
維護新鮮度
2026/7/18
使用量
8 次下載 · 258 次瀏覽
檔案結構
📄 SKILL.md
CuriousLearner 的更多技能
查看全部📦
code-reviewer
78審查程式碼品質與安全性
當審查者時間不足時，程式碼審查可能會遺漏安全性、測試與可維護性問題。此技能會引導 Claude、Codex 和 Claude Code 進行結構化審查，並產出按優先順序排列的發現項目。
程式開發 查看
📦
dependency-updater
78安全地稽核相依套件更新
相依套件更新可能隱藏重大變更與緊急安全需求。此技能會檢閱專案 manifest、摘要更新風險，並建議安全升級的順序。
DevOps 與基礎設施 查看
📦
refactor-assistant
78透過結構化指引安全地重構程式碼
當變更範圍很廣或說明不清時，重構可能會引入錯誤。此技能可協助 Claude、Codex 和 Claude Code 規劃並套用更安全的漸進式改善。
程式開發 查看
📦
performance-profiler
78分析應用程式效能瓶頸
緩慢的程式碼可能隱藏在演算法、渲染、資料庫查詢和 bundles 之中。此技能會檢視原始碼模式，並產出依優先順序排列的最佳化建議。
程式開發 查看
📦
log-analyzer
78更快速地分析應用程式日誌
日誌檔案中隱藏著服務故障、錯誤激增和緩慢請求。此技能會將原始日誌轉換為結構化發現、時間軸和實用的修復建議。
DevOps 與基礎設施 查看
相關技能
查看全部📦
consent-registry
80管理同意與抑制記錄
由 aaron-he-zhu
同意證據與抑制狀態可能在不同系統之間出現不一致。此技能會維護假名化且僅可附加的記錄，並優先進行目前的抑制檢查。
安全與法遵 查看
📦
security-audit
79稽核應用程式的安全風險
由 89jobrien
當範圍、嚴重性和修復方式不明確時，安全審查可能會漏掉常見弱點。此技能會使用 OWASP 檢查、CVSS 評分和報告範本，引導進行結構化稽核。
安全與法遵 查看
📦
python-web-app-security-audit
90Audit Python Web Apps Before Release
由 glenskii
Python teams need repeatable checks for common application security controls. This skill provides configurable pytest coverage with clear evidence, boundaries, and release decisions.
安全與法遵 查看
📦
isms-audit-expert
83稽核 ISO 27001 ISMS 控制措施
由 alirezarezvani
ISMS 稽核需要清楚的範圍、證據和以風險為基礎的優先順序。此技能可引導 ISO 27001 稽核規劃、控制措施測試和準備工作。
安全與法遵 查看
📦
senior-secops
81自動化 SecOps 檢查
由 alirezarezvani
安全團隊需要在各專案之間保持一致的審查工作流程。此技能提供 SecOps CLI 腳手架與參考指南，用於可重複執行的檢查。
安全與法遵 查看
📦
security-engineering
81強化安全工程決策
由 89jobrien
安全工作通常橫跨架構、身分、合規、測試和回應規劃。此技能為 Claude、Codex 和 Claude Code 提供結構化的安全工程指引。
安全與法遵 查看