audit-security

Name: audit-security
Rating: 5 (8 reviews)
Author: JHostalek

Use when auditing and fixing security in a scope — injection (SQL, shell, template), auth/authz gaps, secrets in code or logs, weak crypto, missing validation at trust boundaries, XSS, SSRF, path traversal. Triggers on "audit security", "security review", "fix vulnerabilities", "OWASP check".

8estrellas

Actualizado hace 15 días

Ver en GitHub ↗Licencia: CC0-1.0

Cómo agregar

/plugin marketplace add JHostalek/dotclaude

El comando exacto puede variar según el repositorio. Consulta el README en GitHub.

Para el autor de la skill

Pega en el README de tu repo

Muestra que tu skill está catalogada en Skillteca, genera backlink y tráfico rastreable.

[![Listada na Skillteca](https://www.skillteca.com.br/api/badge/audit-security/svg)](https://www.skillteca.com.br/skills/audit-security?utm_source=badge&utm_medium=readme&utm_campaign=badge)

#sql #ai

Skills relacionadas

Ver todas de Segurança →

security-research

60.3k

Habilidad de investigación de seguridad en Modo Equipo que orquesta a 3 cazadores de vulnerabilidades y 2 ingenieros de PoC para auditar un código, probar la explotabilidad, clasificar causas raíz y calibrar la severidad. Se utiliza para revisión de seguridad, investigación de vulnerabilidades, auditoría de explotabilidad y validación de modelo de amenazas.

Segurançapor code-yeongyu

security-audit

39.2k

Comprehensive security auditing workflow covering web application testing, API security, penetration testing, vulnerability scanning, and security hardening.

Segurança#github#gitpor sickn33

security-compliance-compliance-check

39.2k

You are a compliance expert specializing in regulatory requirements for software systems including GDPR, HIPAA, SOC2, PCI-DSS, and other industry standards. Perform comprehensive compliance audits and provide implementation guidance for achieving and maintaining compliance.

Segurança#github#gitpor sickn33

security-auditor

39.2k

Expert security auditor specializing in DevSecOps, comprehensive cybersecurity, and compliance frameworks.

Segurança#github#gitpor sickn33

Alerta por categoría

Recibe nuevas skills de Segurança todos los lunes

Un email corto con solo las skills nuevas de Segurança. 4 minutos de lectura, sin spam, te das de baja con un clic.

Confirmas tu email en el primer envío. Sin spam. Te das de baja con un clic.

!cat ~/.claude/skills/audit-workflow.md

Run as the security dimension. Lens:

Find vulnerabilities where untrusted input or weak controls let an attacker change behavior, exfiltrate data, or escalate privilege. Tag each finding with a CWE.

Under-weighted without prompting: shell or subprocess called with string args instead of array (command injection); SQL via string concatenation, template literals, or ORM escape hatches (.raw(), .extra(), RawSQL) — parameterized queries non-negoti

[Description truncada. Veja o README completo no GitHub.]

CompartirX LinkedIn

Comentarios · Sin comentarios

Entra para comentar. Entrar

Aún no hay comentarios. Sé el primero.