mcpField
S
security-audit

security-audit

github.com/89jobrien安全447 次安装9 周前更新
代码仓库

关于 security-audit

security-audit 是面向代码与系统审查的安全审计技能，适用于发布前检查、合规审计和事件响应。它涵盖漏洞分析与修复规划，并记录严重性、CVSS 和 CWE 信息。

主要功能

  1. 01安全代码审查
  2. 02使用 CVSS 识别漏洞
  3. 03OWASP Top 10 评估
  4. 04认证与授权审计
  5. 05依赖项漏洞分析
  6. 06制定修复路线图

适用场景

  1. 01发布前审查代码
  2. 02开展合规审计
  3. 03准备渗透测试
  4. 04评估依赖项漏洞

安装

复制下面的命令，在终端中运行。

$npx skills add https://github.com/89jobrien/steve --skill security-audit

安装后在 Claude Code 中输入/security-audit确认已加载。

附带文件references/owasp-checklist.mdreferences/security-audit.template.md

详细介绍

安全审计技能

全面的安全审计，涵盖代码审查、漏洞评估、OWASP Top 10、依赖项分析和修复规划。

此技能的功能

  • 开展安全代码审查
  • 识别漏洞（CVSS 评分）
  • 执行 OWASP Top 10 评估
  • 审计身份验证／授权
  • 审查数据保护控制
  • 分析依赖项漏洞
  • 制定修复路线图

适用场景

  • 发布前的安全审查
  • 合规审计
  • 渗透测试准备
  • 事件响应分析
  • 依赖项漏洞评估

参考文件

  • references/SECURITY_AUDIT.template.md - 全面的安全审计报告格式
  • references/owasp_checklist.md - OWASP Top 10 检查清单，含 CVSS 评分和 CWE 参考

工作流

  1. 确定范围和方法
  2. 执行静态／动态分析
  3. 按严重程度记录发现
  4. 映射到 OWASP 类别
  5. 制定修复路线图
  6. 验证修复情况

输出格式

安全问题应包含：

  • 严重程度（严重／高／中／低）
  • CVSS 分数和向量
  • CWE 分类
  • 概念验证
  • 修复步骤

评论

支持 Markdown