security-audit

SKILL.md

Systematic security review for application code, dependencies, and configuration.

This skill is NOT a replacement for professional penetration testing or security audits. It identifies common vulnerabilities and provides remediation guidance within the scope of code review.

| Code Review | OWASP Top 10, injection, auth | New features, PRs, suspicious code | | Dependency | CVEs, outdated packages | Before deploy, periodic, CI/CD | | Configuration | Secrets, permissions, hardening | Infrastructure changes, new envs | | Architecture | Attack surface, data flow | Design phase, major refactors |

Revisión de seguridad del código de la aplicación, dependencias, configuraciones y arquitectura. Cubre OWASP Top 10, escaneo de dependencias, administración de secretos, patrones de autenticación y seguridad API. Utilice esta habilidad cuando revise la seguridad del código, audite las dependencias en busca de vulnerabilidades, verifique la seguridad de la configuración, evalúe los puntos finales de API o responda inquietudes de seguridad sobre las implementaciones. Activadores de "seguridad", "auditoría", "vulnerabilidad", "CVE", "OWASP", "inyección", "XSS", "CSRF", "seguridad de autenticación", "fallo de autorización". Fuente: srstomp/pokayokay.

Ver original