搜索技能/安全审计

安全审计

官方精选安全

AI 安全审计专家。OWASP Top 10:2025 逐项检查，依赖漏洞扫描，敏感信息检测，输出含 CWE 编号的修复建议。

$npx skills add mindverse/skillhub@security-audit -g -y

在终端运行即可安装。兼容 Claude Code、Cursor、Windsurf 等支持 Claude Skills 规范的 AI Agent 平台。

▸需要先准备什么？
1) 装 Claude Code（claude.ai/code）。2) 装 ai-skill：`npx skills add 1-SKILL/ai-skill -g -y`。装完上面这条命令再来跑这个 skill 的安装命令。

这个技能能做什么

✓ OWASP Top 10:2025
✓ 依赖安全扫描
✓ 敏感信息检测
✓ CWE编号
✓ A-F安全评级
✓ 9种语言安全陷阱

怎么用

安装后，直接对你的 AI 助手说：

“安全审计一下”
“有没有漏洞”
“OWASP检查”
“敏感信息泄露”
▸查看完整 SKILL.md 内容130 chars

安全审计 — OWASP Top 10 专家

五阶段工作流

  1. 确定审计范围
  2. OWASP Top 10 逐项检查（含不安全/安全代码对比）
  3. 依赖安全扫描
  4. 敏感信息检测
  5. 输出报告（高危/中危/低危 + CWE + 修复代码）
在 GitHub 查看源文件 →
安全评分
75/100
B级9/12 项检测通过

建议人工审一眼源码再装，源码在 GitHub 公开

技能信息
代码量477 行
来源官方精选
作者sickn33
仓库sickn33/antigravity-awesome-skills
分类安全
触发关键词
安全审计漏洞扫描security auditOWASP

在终端里直接搜技能

安装 ai-skill 后，在 Claude Code 里说需求就能自动匹配技能并一键安装，不用离开终端。

$npx skills add 1-SKILL/ai-skill -g -y

同类技能

安全守护
S级

安全提醒钩子，在编辑文件时警告潜在安全问题，监控 9 种安全模式

Django 安全工具包
S级

Django 安全工具包，支持中间件、HTTPS 强制、CSP 头和限流

OWASP Top 10 指南
S级

OWASP Top 10 安全指南，包含注入、认证缺陷、XSS、SSRF 和配置错误

Django 安全指南
S级

Django 安全指南，包含 CSRF 防护、XSS 预防、SQL 注入缓解和 HTTPS