Loading

security-review

نگه‌دارنده github

اسکن امنیتی codebase با استدلال شبیه security researcher و ردیابی data flow.

نسخه فعلی
نامشخص
مجوز
نامشخص
دسترسی شبکه
نامشخص / ارزیابی‌نشده
وضعیت بررسی
تأیید نشده

چه مسئله‌ای را حل می‌کند؟

آسیب‌پذیری‌های عمیق و ارتباط میان اجزای codebase را فراتر از جست‌وجوی الگوهای ساده آشکار می‌کند.

چه زمانی مناسب است؟

برای scan کردن codebase از نظر security vulnerability، SQL injection، XSS، command injection، API key، secret، dependency، access control یا پرسش‌هایی مانند "is my code secure?" استفاده شود.

یک security scanner AI-powered برای codebase است که مانند security researcher استدلال می‌کند: data flow را دنبال می‌کند، interaction componentها را می‌فهمد و vulnerabilityهایی را می‌یابد که ابزار pattern-matching از دست می‌دهند. SQL injection، XSS، command injection، exposed API key، hardcoded secret، insecure dependency و access-control issue را در JavaScript، TypeScript، Python، Java، PHP، Go، Ruby و Rust پوشش می‌دهد. برای scan security، یافتن bug، بررسی injection، key، secret، dependency یا access control و عبارت‌های «is my code secure?»، «review for security issues»، «audit this codebase» و «check for vulnerabilities» استفاده می‌شود.

نصب و به‌روزرسانی

این دستورها فقط برای کپی نمایش داده می‌شوند و روی سرور RefHub اجرا نمی‌شوند. پیش از اجرا، منبع بالادستی پیوندشده را بررسی کنید.

دستور نصب
npx skills add github/awesome-copilot --skill security-review -y

سازگاری با ایجنت‌ها

هنوز تست سازگاری ثبت نشده است

تا وقتی شواهد تست ثبت نشده، سازگاری این مهارت با ایجنت‌ها را تأییدشده فرض نکنید.

منبع و وضعیت بررسی

توضیح بالا معرفی ساختاریافتهٔ کاتالوگ است و بازبینی تحریریه‌ای آن ثبت نشده؛ اطلاعات فنی و وضعیت راستی‌آزمایی جداگانه نمایش داده می‌شوند.

آخرین بررسی منبع
ثبت نشده