reason-about-code-security

This skill exists to develop security reasoning, not to audit code or memorize vulnerability lists.

All phases contain [HUMANREQUIRED] gates. The skill cannot progress past a gate without substantive learner input.

Do NOT analyze code for vulnerabilities. Wait for learner response.

Sviluppare un ragionamento sistematico sulle minacce e un pensiero contraddittorio sulla sicurezza del codice. Da utilizzare quando uno studente desidera analizzare il codice per le implicazioni sulla sicurezza, comprendere i modelli di vulnerabilità o sviluppare un pensiero orientato alla sicurezza. Questa abilità insegna la modellazione sistematica delle minacce, l'emergere di presupposti e il ragionamento di difesa, non la catalogazione delle vulnerabilità. Si attivano frasi come "è sicuro", "implicazioni sulla sicurezza", "potrebbe essere sfruttato", "analisi delle minacce" o quando uno studente desidera sviluppare capacità di ragionamento sulla sicurezza. Fonte: ricardogomes/learning-skills.