مراجعة أمان GitHub Actions لثغرات استغلال سير العمل. يُستخدم عندما يُطلب منك "مراجعة إجراءات GitHub"، أو "تدقيق سير العمل"، أو "التحقق من أمان CI"، أو "أمان GHA"، أو "مراجعة أمان سير العمل"، أو مراجعة .github/workflows/ لطلبات pwn، وحقن التعبير، وسرقة بيانات الاعتماد، وهجمات سلسلة التوريد. يركز الاستغلال على سيناريوهات إثبات المفهوم (PoC) الملموسة.
ثبّت مهارة الذكاء الاصطناعي gha-security-review بسرعة في بيئة التطوير لديك عبر سطر الأوامر
المصدر: getsentry/skills.
<!-- Attack patterns and real-world examples sourced from the HackerBot Claw campaign analysis by StepSecurity (2025): https://www.stepsecurity.io/blog/hackerbot-claw-github-actions-exploitation -->
Find exploitable vulnerabilities in GitHub Actions workflows. Every finding MUST include a concrete exploitation scenario — if you can't build the attack, don't report it.
This skill encodes attack patterns from real GitHub Actions exploits — not generic CI/CD theory.
مراجعة أمان GitHub Actions لثغرات استغلال سير العمل. يُستخدم عندما يُطلب منك "مراجعة إجراءات GitHub"، أو "تدقيق سير العمل"، أو "التحقق من أمان CI"، أو "أمان GHA"، أو "مراجعة أمان سير العمل"، أو مراجعة .github/workflows/ لطلبات pwn، وحقن التعبير، وسرقة بيانات الاعتماد، وهجمات سلسلة التوريد. يركز الاستغلال على سيناريوهات إثبات المفهوم (PoC) الملموسة. المصدر: getsentry/skills.
حقول وأوامر مستقرة للاقتباس في أنظمة الذكاء الاصطناعي والبحث.
npx skills add https://github.com/getsentry/skills --skill gha-security-reviewمراجعة أمان GitHub Actions لثغرات استغلال سير العمل. يُستخدم عندما يُطلب منك "مراجعة إجراءات GitHub"، أو "تدقيق سير العمل"، أو "التحقق من أمان CI"، أو "أمان GHA"، أو "مراجعة أمان سير العمل"، أو مراجعة .github/workflows/ لطلبات pwn، وحقن التعبير، وسرقة بيانات الاعتماد، وهجمات سلسلة التوريد. يركز الاستغلال على سيناريوهات إثبات المفهوم (PoC) الملموسة. المصدر: getsentry/skills.
افتح الطرفية أو أداة سطر الأوامر لديك مثل Terminal أو iTerm أو Windows Terminal انسخ ونفّذ هذا الأمر: npx skills add https://github.com/getsentry/skills --skill gha-security-review بعد التثبيت، سيتم إعداد المهارة تلقائيا في بيئة البرمجة بالذكاء الاصطناعي لديك وتصبح جاهزة للاستخدام في Claude Code أو Cursor أو OpenClaw
https://github.com/getsentry/skills