code-security-review

SKILL.md

Performs comprehensive security code reviews to identify vulnerabilities, assess security risks, and provide actionable remediation guidance. Covers OWASP Top 10, CWE classifications, compliance requirements, and security best practices.

For comprehensive vulnerability patterns, testing procedures, and compliance details:

Effectue des examens complets du code de sécurité, y compris la détection des vulnérabilités (OWASP Top 10, CWE), les failles d'authentification/autorisation, les attaques par injection, les problèmes de cryptographie, l'exposition des données sensibles, la sécurité des API, les vulnérabilités de dépendance, les erreurs de configuration de sécurité et la validation de la conformité (PCI-DSS, GDPR, HIPAA). Produit des rapports détaillés d'évaluation de la sécurité avec des références CVE, des scores CVSS, des scénarios d'exploitation et des conseils de remédiation. À utiliser lors de l'examen de la sécurité du code, de la réalisation d'audits de sécurité, de la vérification des vulnérabilités, de la validation des contrôles de sécurité, de l'évaluation des risques de sécurité, ou lorsque les utilisateurs mentionnent « examen de sécurité », « analyse de vulnérabilité », « audit de sécurité », « test d'intrusion », « OWASP », « évaluation de sécurité », « codage sécurisé » ou « conformité de sécurité ». Source : dauquangthanh/hanoi-rainbow.

Voir l'original