accelint-security-best-practices

SKILL.md

Systematic security auditing and vulnerability detection for JavaScript/TypeScript applications. Combines audit workflow with OWASP Top 10 security patterns for production-ready code.

Note: For general best practices (type safety, code quality, documentation), use the respective accelint skills. This section focuses exclusively on security-specific anti-patterns.

Start with the Workflow (SKILL.md) Follow the 4-phase audit workflow below for systematic security analysis.

OWASP トップ 10 に準拠した JavaScript/TypeScript アプリケーションの包括的なセキュリティ監査と脆弱性検出。(1) ユーザーが「セキュリティを監査する」、「脆弱性をチェックする」、「セキュリティ レビュー」、「認証を実装する」、「このコードを保護する」と言う場合、(2) 認証、API エンドポイント、ファイル アップロード、またはユーザー入力の処理を追加する場合、(3) シークレット、資格情報、または機密データを扱う場合、(4)支払い機能またはブロックチェーン統合の実装、(5) 導入前のセキュリティ チェックの実施。監査対象: ハードコードされたシークレット、インジェクションの脆弱性、XSS/CSRF、壊れたアクセス制御、安全でない認証、レート制限、依存関係の脆弱性、機密データの漏洩。 ソース: gohypergiant/agent-skills。

原文を見る