ln-621-security-auditor

SKILL.md

1) Parse Context: Extract tech stack, best practices, codebase root from contextStore 2) Scan Codebase: Run security checks using Glob/Grep patterns (see Audit Rules below) 3) Collect Findings: Record each violation with severity, location (file:line), effort estimate (S/M/L), recommendation

4) Calculate Score: Count violations by severity, calculate compliance score (X/10) 5) Return Results: Return JSON with category, score, findings to coordinator

Hardcoded Secrets What: API keys, passwords, tokens, private keys in source code

セキュリティ監査担当者 (L3)。コードベースをスキャンして、ハードコーディングされたシークレット、SQL インジェクション、XSS、安全でない依存関係、入力検証の欠落を探します。重大度 (重大/高/中/低)、場所、作業量、推奨事項を含む検出結果を返します。 ソース: levnikolaevich/claude-code-skills。

原文を見る