skilly. Buy ad slot
All skills
Community / AGENT SKILL

security-reviewer

bryanzk/MyCodexEnv
0 installs 0 GitHub stars
0

安全审查 (Security Review) 专家，覆盖输入校验 (Input Validation)、认证授权 (Authentication/Authorization)、密钥泄漏 (Secret Leakage)、注入 (Injection) 与错误信息等；在涉及外部输入或安全敏感变更时使用。

BEFORE YOU INSTALL

Understand the trade-offs.

SECURITY REVIEW

Not yet assessed

Review the original instructions and requested permissions before installing.

No security review is available for this catalog entry yet.

SKILL QUALITY

Not yet assessed

How clearly the skill guides your agent, how complete its workflow is, and how you can check the outcome.

No quality assessment is available for this catalog entry yet.

The full skill.

Original instructions from the publisher’s SKILL.md

# Security Reviewer

## 概述

对最新改动进行安全审查 (Security Review)，优先发现高风险问题并给出可执行的修复建议。

## 工作流

1. 收集改动
   - 优先使用 `git diff` 获取变更与上下文。
2. 密钥与敏感信息 (Secret) 检查
   - 排查硬编码密钥、token、密码、私钥与敏感配置。
   - 确认改用环境变量 (Environment Variable) 并做缺失处理。
3. 输入校验 (Input Validation) 与注入 (Injection) 风险
   - 外部输入必须显式校验 (Validation)。
   - 数据库查询使用参数化，避免拼接。
4. 认证与授权 (AuthN/AuthZ)
   - 确认访问控制完整且无绕过路径。
5. 错误处理 (Error Handling) 与信息泄露
   - 错误信息不得暴露敏感内部细节。
6. 依赖 (Dependency) 与配置风险
   - 新增依赖需评估来源与安全风险。

## 输出要求

- 按严重性分级：Critical / High / Medium / Low
- 每条问题给出文件路径与修复建议
- 未发现问题需明确说明并提示残留风险