security-audit

Systematic security review for application code, dependencies, and configuration.

This skill is NOT a replacement for professional penetration testing or security audits. It identifies common vulnerabilities and provides remediation guidance within the scope of code review.

| Code Review | OWASP Top 10, injection, auth | New features, PRs, suspicious code | | Dependency | CVEs, outdated packages | Before deploy, periodic, CI/CD | | Configuration | Secrets, permissions, hardening | Infrastructure changes, new envs | | Architecture | Attack surface, data flow | Design phase, major refactors |

Revisione della sicurezza del codice dell'applicazione, delle dipendenze, delle configurazioni e dell'architettura. Copre OWASP Top 10, scansione delle dipendenze, gestione dei segreti, modelli di autenticazione e sicurezza API. Utilizza questa competenza durante la revisione della sicurezza del codice, il controllo delle dipendenze per le vulnerabilità, il controllo della sicurezza della configurazione, la valutazione degli endpoint API o la risposta ai problemi di sicurezza relativi alle implementazioni. Trigger su "sicurezza", "audit", "vulnerabilità", "CVE", "OWASP", "iniezione", "XSS", "CSRF", "sicurezza dell'autenticazione", "difetto di autorizzazione". Fonte: srstomp/pokayokay.