security-audit
О программе
Этот навык выполняет комплексный аудит безопасности, делегируя задачи агенту Centinela, включая проверку OWASP Top 10, уязвимостей зависимостей, сканирование секретов и проверку смарт-контрактов. Используйте его перед выпуском релизов, после значительных изменений в коде или для периодических проверок с целью оценки уровня безопасности. Он систематически выполняет контрольные списки безопасности и выносит окончательное заключение по кодовой базе.
Быстрая установка
Claude Code
Рекомендуетсяnpx skills add davepoon/buildwithclaude -a claude-code/plugin add https://github.com/davepoon/buildwithclaudegit clone https://github.com/davepoon/buildwithclaude.git ~/.claude/skills/security-auditСкопируйте и вставьте эту команду в Claude Code для установки этого навыка
GitHub репозиторий
Часто задаваемые вопросы
Что такое Skill security-audit?
security-audit — это Claude Skill от davepoon. Skills объединяют инструкции и ресурсы, которые Claude загружает по мере необходимости, чтобы выполнять задачи, связанные с security-audit, без дополнительных запросов.
Как установить security-audit?
Используйте команды установки на этой странице: добавьте security-audit в Claude Code как плагин или клонируйте репозиторий в каталог skills, затем перезапустите Claude, чтобы загрузить Skill.
К какой категории относится security-audit?
security-audit относится к категории Другое.
Можно ли использовать security-audit бесплатно?
Да. security-audit размещён на AIMCP и доступен для бесплатной установки.
Похожие навыки
Навык release-check выполняет критически важный контрольный список предрелизной проверки, делегируя задачи QA-агенту для валидации документации, тестов, безопасности и контрольных точек качества. Он используется в качестве финального контрольного пункта перед выпуском в продакшен или присвоением тега версии. Навык формирует детальную оценку и итоговый вердикт READY FOR RELEASE (ГОТОВ К РЕЛИЗУ) или BLOCKED (БЛОКИРОВАН).
Навык `code-health` анализирует ваш код на наличие неиспользуемого кода, устаревших зависимостей и проблем с качеством, таких как "запахи кода" и технический долг. Он идеально подходит для периодических проверок гигиены кода, аудитов перед выпуском релиза или анализа после рефакторинга. Навык делегирует анализ агенту Centinela и выводит подробный отчёт о результатах.
Этот навык предоставляет проверенную в продакшене настройку для Content Collections — TypeScript-ориентированного инструмента, который преобразует файлы Markdown/MDX в типобезопасные коллекции данных с валидацией Zod. Используйте его при создании блогов, сайтов документации или контентных приложений на Vite + React для обеспечения типобезопасности и автоматической проверки содержимого. Он охватывает всё: от настройки плагина Vite и компиляции MDX до оптимизации развертывания и валидации схем.
Этот навык позволяет разработчикам создавать приложения на платформе прогнозных рынков Polymarket, включая интеграцию с API для торговли и получения рыночных данных. Он также обеспечивает потоковую передачу данных в реальном времени через WebSocket для отслеживания текущих сделок и рыночной активности. Используйте его для реализации торговых стратегий или создания инструментов, обрабатывающих обновления рынка в реальном времени.