SECURITY REVIEW
Not yet assessed
Review the original instructions and requested permissions before installing.
No security review is available for this catalog entry yet.
Security / AGENT SKILL
security-pii
0
PII/GDPR-риски — email/телефоны/карты в коде и логах, личные пути разработчика, внутренние hostname. Use when нужен privacy-аудит перед публикацией репозитория/релизом; секреты-кл…
PII/GDPR-риски — email/телефоны/карты в коде и логах, личные пути разработчика, внутренние hostname. Use when нужен privacy-аудит перед публикацией репозитория/релизом; секреты-ключи — /security:secrets (security)
Understand the trade-offs.
SKILL QUALITY
Not yet assessed
How clearly the skill guides your agent, how complete its workflow is, and how you can check the outcome.
No quality assessment is available for this catalog entry yet.
The full skill.
Original instructions from the publisher’s SKILL.md
<!-- generated by scripts/generate-codex-skills.mjs; edit canonical agents/, commands/ or skills/ -->
Найди PII/GDPR-риски (**read-only**): **запрос пользователя**.
1. **Персональные данные в коде/фикстурах:** реальные email (`rg '[a-zA-Z0-9._%+-]+@[a-zA-Z0-9.-]+\.[a-z]{2,}'`), телефоны (`\+?\d[\d\s()-]{8,}`), похожие на реальные номера карт (16 цифр, проверь по Луну прежде чем репортить), имена/адреса в сид-данных.
2. **PII в логах:** `console.log`/логгер с объектами `user`/`req.body`/`profile` целиком, токены и email в сообщениях логов — сверь со скиллом `error-handling` (логи без PII).
3. **Личные следы разработчика:** абсолютные пути `/Users/<имя>/…` или `C:\Users\…` в конфигах/скриптах/сорсмапах, личные email в коде (не в git-метаданных), TODO с именами.
4. **Внутренняя инфраструктура:** внутренние hostname/IP (`10.x`, `192.168.x`, `*.internal`, `*.local`) в клиентском коде и публичных конфигах.
5. Отфильтруй ложное: `example.com`/`test@example.com`, faker-данные в тестах, документационные образцы — пометь отдельно, не как findings.
6. Каждая находка: `file:line` + маскированная цитата (не копируй PII целиком в отчёт), тип данных, severity, починка (анонимизация/вынос в env/фильтр логов).
Пустой **запрос пользователя** — весь репозиторий, включая фикстуры и конфиги. Ничего не правь: значимое — в отчёт с владельцами `$backend`/`$frontend`; PII в git-истории — задача на `$gitflow`.
Опирайся на навыки `security-audit`, `secrets-detection`, `error-handling`. Делегируй субагенту `$security`.