Receber por email
← Voltar para o catálogo

security-scan

Use when the user wants a security audit, vulnerability scan, or asks about potential security issues.

9estrelas
Atualizado há 7 meses

Ver no GitHub ↗ Licença: MIT

Como adicionar

/plugin marketplace add huzaifa525/claude-code-optimizer

O comando exato pode variar conforme o repositório. Confira o README no GitHub.

Para o autor da skill

Cole no README do seu repo

Mostra que sua skill está catalogada na Skillteca, gera backlink e tráfego rastreável.

[![Skillteca](https://www.skillteca.com.br/api/badge/security-scan-huzaifa525/svg)](https://www.skillteca.com.br/skills/security-scan-huzaifa525)

Skills relacionadas

Ver todas de Segurança →

Alerta por categoria

Receba novas skills de Segurança toda segunda

1 email curto, só com as skills novas de Segurança. 4 minutos de leitura, sem spam, cancela com 1 clique.

Você confirma o email no primeiro envio. Sem spam. Cancela com 1 clique.

Ler descrição completa

Run a comprehensive security scan on the codebase.

Iron Law

No "probably safe." Verify or flag.
If you cannot confirm a pattern is secure, flag it. False positives are cheap. Missed vulnerabilities are not.

Scan Checklist

1. Hardcoded Secrets (CRITICAL)

grep -rn "password\s*=\|api_key\s*=\|secret\s*=\|token\s*=" src/
grep -rn "BEGIN.*PRIVATE KEY" .
grep -rn "sk-\|pk_\|ghp_\|gho_\|AKIA" src/

Also check for:

  • Base64-encoded secrets (long random strings in config)
  • S

[Description truncada. Veja o README completo no GitHub.]

Compartilhar X LinkedIn