1) Parse Context: Extract tech stack, best practices, codebase root from contextStore 2) Scan Codebase: Run security checks using Glob/Grep patterns (see Audit Rules below) 3) Collect Findings: Record each violation with severity, location (file:line), effort estimate (S/M/L), recommendation
4) Calculate Score: Count violations by severity, calculate compliance score (X/10) 5) Return Results: Return JSON with category, score, findings to coordinator
Hardcoded Secrets What: API keys, passwords, tokens, private keys in source code
Addetto al controllo di sicurezza (L3). Esegue la scansione della codebase per individuare segreti hardcoded, SQL injection, XSS, dipendenze non sicure, convalida dell'input mancante. Restituisce risultati con gravità (Critico/Alto/Medio/Basso), posizione, impegno e raccomandazioni. Fonte: levnikolaevich/claude-code-skills.