关于 Security Scanner
Security Scanner 是用于检查代码和基础设施安全问题的技能，工作流涵盖静态分析、依赖项、密钥、配置、网络暴露、访问权限与合规性。
主要功能
- 01执行静态代码分析
- 02检查存在漏洞的依赖项
- 03检测硬编码密钥
- 04对照 OWASP Top 10 检查
- 05审计基础设施设置
- 06制定优先级修复计划
适用场景
- 01扫描代码仓库中的安全问题
- 02检查依赖项漏洞
- 03审计环境配置与访问权限
- 04安全审查后安排修复优先级
安装
复制下面的命令，在终端中运行。
$
npx skills add https:/安装后在 Claude Code 中输入/security-scanner确认已加载。
详细介绍
安全扫描器
扫描代码和基础设施中的安全漏洞。通过系统化的安全分析，在问题演变为安全事件之前将其识别出来。
核心工作流
工作流 1：代码安全扫描
- SAST - 静态应用安全测试
- 依赖项检查 - 扫描存在漏洞的依赖项
- 机密信息检测 - 查找硬编码的凭据
- OWASP 检查 - 对照 OWASP Top 10 进行审查
- 报告 - 生成发现问题的报告
工作流 2：基础设施安全
- 配置审计 - 检查安全设置
- 网络扫描 - 识别暴露的服务
- 访问审查 - 审计权限和 IAM
- 合规性检查 - 验证是否符合标准
- 修复计划 - 确定问题优先级并进行修复
快速参考
| 操作 | 命令 |
|---|---|
| 扫描代码 | "Run security scan on [repo]" |
| 检查依赖项 | "Scan for vulnerable dependencies" |
| 审计基础设施 | "Security audit [environment]" |
评论
支持 Markdown