搜索「Security Scanning」的结果

io.github.codeaholicguy/ai-devkit/security-review

AI DevKit·对代码、技能与提示词进行安全评审，检查 OWASP Top 10、提示词注入、业务逻辑缺陷与不安全默认值。适用于评审 PR、审计模块、审查 AI 技能/提示词或发布前检查

Symfony 安全审查

v8.2

io.github.symfony/symfony/symfony-security-review

审查某个改动（PR、当前分支 diff 或一组文件），或审计某个组件乃至整个代码树的安全加固缺失或不当之处。从第一性原理出发推理信任边界，再对照 Symfony 的加固不变量族检查代码，并运行 .github/sa-tools 中的检查门禁。当用户说 security review、security audit、check hardening、review this PR/branch for security、audit <component> for <vuln class>、是否缺少安全加固，或点名要排查的漏洞类别时使用。

技能安全审计

io.github.alirezarezvani/claude-skills/skill-security-auditor

在安装前对 AI agent 技能做安全审计与漏洞扫描。用于：(1) 评估来自不可信源的 Skill，(2) 审计某技能目录或 git 仓库 URL 是否含恶意代码，(3) 为 Claude Code 插件、OpenClaw 技能或 Codex 技能做安装前安全门禁，(4) 扫描 Python 脚本中的危险模式（如 os.system、eval、subprocess、网络外泄），(5) 检测 SKILL.md 中的提示注入，(6) 检查依赖供应链风险，(7) 校验文件系统访问是否限于技能边界内。

安全渗透测试

io.github.alirezarezvani/claude-skills/security-pen-testing

当用户要求进行安全审计、渗透测试、漏洞扫描、OWASP Top 10 检查或进攻性安全评估时使用。涵盖静态分析、依赖扫描、密钥检测、API 安全测试与渗透测试报告生成。

安全审查输出格式

io.github.microsoft/hve-core/security-reviewer-formats

安全审查编排器及其子代理的格式规范与数据契约。

安全审查 security-review

io.github.langfuse/langfuse/security-review

Langfuse 的安全审查模式。当改动涉及接受用户提供的 URL、host/endpoint/baseURL 字段、密钥、跨租户数据、新的出站 HTTP 请求、新的集成（webhook、对象存储、LLM 连接、图片代理）、跟随重定向的行为或新的鉴权/权限范围时，在代码审查、设计或规划阶段使用。目前覆盖 SSRF 与出站 URL 校验，并有意扩展到其他反复出现的安全问题（租户隔离、密钥处理、重定向处理不当、文件上传、RBAC 权限范围漂移）。

移动安全工程师

io.github.FerroxLabs/wayland/mobile-security-engineer

移动应用安全，涵盖证书绑定实现、安全的本地存储模式、越狱与 root 检测、代码混淆与防篡改、面向移动客户端的 API 安全、生物识别认证、安全密钥管理、网络安全、逆向工程防御，以及 OWASP MASVS 合规。当用户询问 mobile security engineer、mobile security engineer 最佳实践，或需要 mobile security engineer 实施指导时使用。当用户需要其他专项技能或涉及无关技术领域时请勿使用。

quarkus-security（Quarkus 安全）

io.github.affaan-m/ECC/quarkus-security

Quarkus 安全最佳实践：认证、授权、JWT/OIDC、RBAC、输入验证、CSRF、密钥管理与依赖安全。

quarkus-security（Quarkus 安全）

io.github.affaan-m/ECC/quarkus-security

Quarkus 安全最佳实践：认证、授权、JWT/OIDC、RBAC、输入验证、CSRF、密钥管理与依赖安全。

quarkus-security（Quarkus 安全）

io.github.affaan-m/ECC/quarkus-security

Quarkus 安全最佳实践：认证、授权、JWT/OIDC、RBAC、输入验证、CSRF、密钥管理与依赖安全。

springboot-security（Spring Boot 安全）

io.github.affaan-m/ECC/springboot-security

Java Spring Boot 服务中 Spring Security 的最佳实践：认证/授权、验证、CSRF、密钥、响应头、速率限制与依赖安全。

laravel-security（Laravel 安全）

io.github.affaan-m/ECC/laravel-security

Laravel 安全最佳实践：认证/授权、验证、CSRF、批量赋值、文件上传、密钥管理、速率限制与安全部署。

安全审查

io.github.affaan-m/ECC/security-review

在添加身份认证、处理用户输入、接触密钥、新建 API 端点或实现支付/敏感功能时使用本技能。提供完整的安全清单与模式。

springboot-security（Spring Boot 安全）

io.github.affaan-m/ECC/springboot-security

Java Spring Boot 服务中 Spring Security 的最佳实践：认证/授权、验证、CSRF、密钥、响应头、速率限制与依赖安全。

django-security（Django 安全）

io.github.affaan-m/ECC/django-security

Django 安全最佳实践：认证、授权、CSRF 防护、SQL 注入防范、XSS 防范及安全部署配置。

Docker 基准安全评估

io.github.xalgord/xalgorix/performing-docker-bench-security-assessment

Docker Bench for Security 是一款开源脚本，检查在生产环境部署 Docker 容器的数十项常见最佳实践。它基于 CIS Docker Benchmark，审计主机配

JWT 令牌安全测试

io.github.xalgord/xalgorix/testing-jwt-token-security

在安全评估项目中检测 JSON Web Token 实现在密码学弱点、算法混淆攻击与授权绕过方面的漏洞。

MCP 服务器安全测试

io.github.xalgord/xalgorix/testing-mcp-server-security

在 AI 代理基础设施的授权渗透测试中，检测 Model Context Protocol（MCP）服务器及其消费客户端的工具投毒、经由工具描述/输出的提示注入、越权与窃取本地凭据的工具、配置/信任绕过，以及未认证 RCE。

TypeScript 安全审查

io.github.giuseppe-trisciuoglio/developer-kit/typescript-security-review

为 TypeScript/Node.js 应用提供安全审查能力，针对 XSS、注入、CSRF、JWT/OAuth2 缺陷、依赖 CVE 和密钥泄露校验代码。适用于安全审计、部署前检查、评审认证/授权实现，或确保 Express、NestJS、Next.js 符合 OWASP 要求。触发词："security review"、"check for security issues"、"TypeScript security audit"。

security-audit（安全审计）

io.github.FlorianBruniaux/claude-code-ultimate-guide/security-audit

进行全面安全审计，并给出量化评分的安全态势评估。

安全研究 security-research

io.github.code-yeongyu/oh-my-openagent/security-research

Team Mode 的安全研究 skill。编排 3 名漏洞猎手与 2 名 PoC 工程师并行审计代码库，验证可利用性、归类根因，并按真实可利用性校准严重级别。用于安全评审、漏洞研究、可利用性审计、发布前安全检查、威胁模型验证以及 /security-research。触发词：security-research、security research、security review、vulnerability audit、exploitability audit、보안 리뷰、취약점 감사。

iOS 应用安全评估

io.github.mukul975/Anthropic-Cybersecurity-Skills/performing-ios-app-security-assessment

对 iOS 应用做全面安全评估：Frida 动态插桩、Objection 运行时探查、SSL pinning 绕过以拦截流量、keychain 提取做凭据分析，以及 IPA 静态分析做二进制级审查。适用于获授权的 iOS 渗透测试、对照 OWASP MASTG 评估移动应用安全态势，或评估 iOS 应用的数据保护与传输安全控制。对涉及 iOS 应用渗透测试、基于 Frida 的 iOS 插桩、移动应用 SSL pinning 绕过或 IPA 逆向的请求自动激活。

IoT 安全评估

io.github.mukul975/Anthropic-Cybersecurity-Skills/performing-iot-security-assessment

对 IoT 设备及其生态做全面安全评估，测试硬件接口、固件、网络通信、云 API 与配套移动应用。测试者使用固件提取与分析、UART 与 JTAG 硬件调试、网络协议分析与运行时利用，在 IoT 栈的各层识别漏洞。对涉及 IoT 安全测试、嵌入式设备评估、固件安全分析或智能设备渗透测试的请求自动激活。

Objection iOS 安全分析

io.github.mukul975/Anthropic-Cybersecurity-Skills/analyzing-ios-app-security-with-objection

使用 Objection（基于 Frida）对 iOS 应用做运行时安全测试：检查 keychain 与文件系统数据、在运行时探查应用内部，并在获授权的移动评估中验证/绕过客户端侧防护。