security-audit-quick とは?
高速静的セキュリティ スキャン。 Grep ベースで、既知の危険なパターン (XSS、SQL インジェクション、ハードコードされたシークレットなど) を徹底的に検出し、再現可能なワークフローのために SEVERITY / file:line / Why / fix 形式で出力します。 「コードベース全体のセキュリティチェックを迅速に行いたい」場合や「既知の脆弱性パターンを一括スキャンしたい」場合に使用します。セキュリティ強化スキル (特定の脅威シナリオの設計から実装) やセキュリティ脅威レビュー スキル (レッド/ブルー チームの包括的な評価) とは異なり、このスキルは既知のパターンの高速検出のみに焦点を当てています。 ソース: yusuketsunoda/ppt-trans。