Receber por email
← Voltar para o catálogo

security-audit

Run a Maestro-style security assessment for authentication, authorization, data exposure, secret handling, and exploitability risks

442estrelas
Atualizado há 4 meses

Ver no GitHub ↗ Licença: Apache-2.0

Como adicionar

/plugin marketplace add josstei/maestro-orchestrate

O comando exato pode variar conforme o repositório. Confira o README no GitHub.

Para o autor da skill

Cole no README do seu repo

Mostra que sua skill está catalogada na Skillteca, gera backlink e tráfego rastreável.

[![Skillteca](https://www.skillteca.com.br/api/badge/security-audit-mqs0uque/svg)](https://www.skillteca.com.br/skills/security-audit-mqs0uque)

Skills relacionadas

Ver todas de Segurança →

Alerta por categoria

Receba novas skills de Segurança toda segunda

1 email curto, só com as skills novas de Segurança. 4 minutos de leitura, sem spam, cancela com 1 clique.

Você confirma o email no primeiro envio. Sem spam. Cancela com 1 clique.

Ler descrição completa

Read ../../references/runtime-guide.md. Call get_skill_content with resources: ["architecture", "delegation"]. Call get_agent with agents: ["security-engineer"].

Workflow

  1. Define the audit scope from the user request and relevant code paths
  2. Trace trust boundaries, auth flows, secret handling, and data exposure paths
  3. Review for exploitable flaws, unsafe defaults, OWASP Top 10 vulnerabilities, and high-risk dependencies
  4. Classify findings by severity (CVSS-aligned) with file references and exploitability assessment
  5. Provide remediation guidance with the highest-risk issues first
Compartilhar X LinkedIn