security-audit

This skill guides you through performing comprehensive security audits on codebases to identify vulnerabilities, insecure patterns, and configuration issues. Use this when conducting security reviews, preparing for production deployments, or responding to security incidents.

Objective: Understand the application architecture, tech stack, and attack surface.

Best practice: Use crypto.timingSafeEqual() for comparing webhook signatures to prevent timing attacks:

قم بالتحميل بشكل استباقي عندما تتضمن المهمة مراجعة أمنية، أو تقييم نقاط الضعف، أو التعزيز. يُستخدم عندما يقول المستخدم "التحقق من مشكلات الأمان" أو "تدقيق الثغرات الأمنية" أو "البحث عن الأسرار" أو "مراجعة أمان المصادقة" أو "التحقق من توافق OWASP". يغطي المصادقة وأمن الجلسة، والترخيص والتحكم في الوصول، والتحقق من صحة الإدخال ومنع الحقن، وحماية البيانات والتشفير، وفحص ثغرات التبعية، وأمن واجهة برمجة التطبيقات (CORS، وتحديد المعدل، والرؤوس)، وتعزيز البنية التحتية. ينتج تقارير منظمة مع تصنيفات الخطورة. المصدر: mgd34msu/goodvibes-plugin.