code-security-review

SKILL.md

Performs comprehensive security code reviews to identify vulnerabilities, assess security risks, and provide actionable remediation guidance. Covers OWASP Top 10, CWE classifications, compliance requirements, and security best practices.

For comprehensive vulnerability patterns, testing procedures, and compliance details:

進行全面的安全代碼審查，包括漏洞檢測（OWASP Top 10、CWE）、身份驗證/授權缺陷、注入攻擊、加密問題、敏感數據暴露、API 安全、依賴項漏洞、安全錯誤配置和合規性驗證（PCI-DSS、GDPR、HIPAA）。生成包含 CVE 參考、CVSS 分數、漏洞利用場景和修復指南的詳細安全評估報告。在審查代碼安全性、執行安全審計、檢查漏洞、驗證安全控制、評估安全風險時，或者當用戶提及“安全審查”、“漏洞掃描”、“安全審計”、“滲透測試”、“OWASP”、“安全評估”、“安全編碼”或“安全合規性”時使用。 來源：dauquangthanh/hanoi-rainbow。

開啟你的終端機或命令列工具（如 Terminal、iTerm、Windows Terminal 等） 複製並執行以下指令：npx skills add https://github.com/dauquangthanh/hanoi-rainbow --skill code-security-review 安裝完成後，技能將自動設定到你的 AI 程式設計環境中，可以在 Claude Code 或 Cursor 中使用

查看原文