Receber por email
← Voltar para o catálogo

security-audit

Review security of command execution, tool permissions, and API key handling. Use when user mentions "security review", "audit", "check security", "vulnerabilities", or before deploying to production.

2estrelas
Atualizado há 4 meses

Ver no GitHub ↗

Como adicionar

/plugin marketplace add bg-szy/TOP-SKILLS

O comando exato pode variar conforme o repositório. Confira o README no GitHub.

Para o autor da skill

Cole no README do seu repo

Mostra que sua skill está catalogada na Skillteca, gera backlink e tráfego rastreável.

[![Skillteca](https://www.skillteca.com.br/api/badge/security-audit-mptmv4at/svg)](https://www.skillteca.com.br/skills/security-audit-mptmv4at)

Skills relacionadas

Ver todas de Segurança →

Alerta por categoria

Receba novas skills de Segurança toda segunda

1 email curto, só com as skills novas de Segurança. 4 minutos de leitura, sem spam, cancela com 1 clique.

Você confirma o email no primeiro envio. Sem spam. Cancela com 1 clique.

Ler descrição completa

Security Audit

Instructions

  1. Command Execution Review (backend/main.py):
  2. Check run_terminal_command() for shell injection vulnerabilities
  3. Verify timeout is enforced (should be 15 seconds)
  4. Look for dangerous command patterns
  1. Tool Permission Review:
  2. Verify Chat mode only allows: read_file, web_search
  3. Check Agent mode tool restrictions
  4. Look for permission bypass vulnerabilities
  1. Secrets Management:
  2. Ensure .env is in `.gitignore

[Description truncada. Veja o README completo no GitHub.]

Compartilhar X LinkedIn