mcpField
S
senior-security

senior-security

github.com/ovachiever安全5646 次安装48 周前更新
代码仓库

关于 senior-security

Senior Security 是一套面向软件开发安全工作的脚本和参考资料，适用于进行威胁建模、安全审计和渗透测试自动化的开发者。它还提供安全架构、渗透测试和密码学实现指南。

主要功能

  1. 01自动生成威胁建模脚手架
  2. 02审计分析并提供建议和修复
  3. 03自动化渗透测试任务
  4. 04提供安全架构与密码学参考

适用场景

  1. 01为项目建立威胁模型
  2. 02检查代码并查看安全建议
  3. 03自动执行渗透测试流程
  4. 04查阅架构模式和密码学指南

安装

复制下面的命令，在终端中运行。

$npx skills add https://github.com/ovachiever/droid-tings --skill senior-security

安装后在 Claude Code 中输入/senior-security确认已加载。

包含的文件

除 SKILL.md 外，安装时一起下载的参考资料和脚本。

references/
cryptography_implementation.md
penetration_testing_guide.md
security_architecture_patterns.md
scripts/
pentest_automator.py
security_auditor.py
threat_modeler.py

详细介绍

高级安全

面向高级安全的完整工具包，包含现代工具与最佳实践。

快速开始

主要能力

此技能通过自动化脚本提供三项核心能力：

# Script 1: Threat Modeler
python scripts/threat_modeler.py [options]

# Script 2: Security Auditor
python scripts/security_auditor.py [options]

# Script 3: Pentest Automator
python scripts/pentest_automator.py [options]

核心能力

1. 威胁建模器

用于威胁建模器任务的自动化工具。

功能：

  • 自动化脚手架
  • 内置最佳实践
  • 可配置模板
  • 质量检查

用法：

python scripts/threat_modeler.py <project-path> [options]
2. 安全审计器

全面的分析与优化工具。

功能：

  • 深度分析
  • 性能指标
  • 建议
  • 自动化修复

用法：

python scripts/security_auditor.py <target-path> [--verbose]
3. 渗透测试自动化器

面向专门任务的高级工具。

功能：

  • 专家级自动化
  • 自定义配置
  • 可集成
  • 生产级输出

用法：

python scripts/pentest_automator.py [arguments] [options]

参考文档

安全架构模式

综合指南见 references/security_architecture_patterns.md：

  • 详细的模式与实践
  • 代码示例
  • 最佳实践
  • 应避免的反模式
  • 真实场景
渗透测试指南

完整工作流文档见 references/penetration_testing_guide.md：

  • 分步流程
  • 优化策略
  • 工具集成
  • 性能调优
  • 故障排查指南
密码学实现

技术参考指南见 references/cryptography_implementation.md：

  • 技术栈详情
  • 配置示例
  • 集成模式
  • 安全注意事项
  • 可扩展性准则

技术栈

语言： TypeScript、JavaScript、Python、Go、Swift、Kotlin 前端： React、Next.js、React Native、Flutter 后端： Node.js、Express、GraphQL、REST APIs 数据库： PostgreSQL、Prisma、NeonDB、Supabase DevOps： Docker、Kubernetes、Terraform、GitHub Actions、CircleCI 云： AWS、GCP、Azure

开发工作流

1. 设置与配置
# Install dependencies
npm install
# or
pip install -r requirements.txt

# Configure environment
cp .env.example .env
2. 运行质量检查
# Use the analyzer script
python scripts/security_auditor.py .

# Review recommendations
# Apply fixes
3. 实施最佳实践

遵循以下文档中记录的模式与实践：

  • references/security_architecture_patterns.md
  • references/penetration_testing_guide.md
  • references/cryptography_implementation.md

最佳实践摘要

代码质量
  • 遵循既定模式
  • 编写全面的测试
  • 记录决策
  • 定期审查
性能
  • 先测量再优化
  • 使用适当的缓存
  • 优化关键路径
  • 在生产环境中监控
安全
  • 验证所有输入
  • 使用参数化查询
  • 实施适当的身份验证
  • 保持依赖项更新
可维护性
  • 编写清晰的代码
  • 使用一致的命名
  • 添加有用的注释
  • 保持简单

常用命令

# Development
npm run dev
npm run build
npm run test
npm run lint

# Analysis
python scripts/security_auditor.py .
python scripts/pentest_automator.py --analyze

# Deployment
docker build -t app:latest .
docker-compose up -d
kubectl apply -f k8s/

故障排查

常见问题

查看 references/cryptography_implementation.md 中全面的故障排查部分。

获取帮助
  • 查阅参考文档
  • 检查脚本输出消息
  • 查阅技术栈文档
  • 查看错误日志

资源

  • 模式参考：references/security_architecture_patterns.md
  • 工作流指南：references/penetration_testing_guide.md
  • 技术指南：references/cryptography_implementation.md
  • 工具脚本：scripts/ 目录

评论

支持 Markdown