security-audit

SKILL.md

Systematic security review for application code, dependencies, and configuration.

This skill is NOT a replacement for professional penetration testing or security audits. It identifies common vulnerabilities and provides remediation guidance within the scope of code review.

| Code Review | OWASP Top 10, injection, auth | New features, PRs, suspicious code | | Dependency | CVEs, outdated packages | Before deploy, periodic, CI/CD | | Configuration | Secrets, permissions, hardening | Infrastructure changes, new envs | | Architecture | Attack surface, data flow | Design phase, major refactors |

アプリケーション コード、依存関係、構成、アーキテクチャのセキュリティ レビュー。 OWASP Top 10、依存関係スキャン、シークレット管理、認証パターン、API セキュリティをカバーします。このスキルは、コードのセキュリティのレビュー、脆弱性の依存関係の監査、構成のセキュリティのチェック、API エンドポイントの評価、または実装に関するセキュリティ上の懸念事項に答えるときに使用します。 「セキュリティ」、「監査」、「脆弱性」、「CVE」、「OWASP」、「インジェクション」、「XSS」、「CSRF」、「認証セキュリティ」、「認可の欠陥」でトリガーされます。 ソース: srstomp/pokayokay。

原文を見る