security-audit

This skill guides you through performing comprehensive security audits on codebases to identify vulnerabilities, insecure patterns, and configuration issues. Use this when conducting security reviews, preparing for production deployments, or responding to security incidents.

Objective: Understand the application architecture, tech stack, and attack surface.

Best practice: Use crypto.timingSafeEqual() for comparing webhook signatures to prevent timing attacks:

Laden Sie PROAKTIV, wenn die Aufgabe eine Sicherheitsüberprüfung, Schwachstellenbewertung oder Härtung umfasst. Wird verwendet, wenn der Benutzer sagt: „Auf Sicherheitsprobleme prüfen“, „Auf Schwachstellen prüfen“, „Nach Geheimnissen suchen“, „Authentifizierungssicherheit überprüfen“ oder „OWASP-Konformität prüfen“. Umfasst Authentifizierung und Sitzungssicherheit, Autorisierung und Zugriffskontrolle, Eingabevalidierung und Injektionsverhinderung, Datenschutz und Verschlüsselung, Abhängigkeits-Schwachstellen-Scanning, API-Sicherheit (CORS, Ratenbegrenzung, Header) und Infrastrukturhärtung. Erstellt strukturierte Berichte mit Schweregradbewertungen. Quelle: mgd34msu/goodvibes-plugin.