security-review
نگهدارنده github
اسکن امنیتی codebase با استدلال شبیه security researcher و ردیابی data flow.
- نسخه فعلی
- نامشخص
- مجوز
- نامشخص
- دسترسی شبکه
- نامشخص / ارزیابینشده
- وضعیت بررسی
- تأیید نشده
چه مسئلهای را حل میکند؟
آسیبپذیریهای عمیق و ارتباط میان اجزای codebase را فراتر از جستوجوی الگوهای ساده آشکار میکند.
چه زمانی مناسب است؟
برای scan کردن codebase از نظر security vulnerability، SQL injection، XSS، command injection، API key، secret، dependency، access control یا پرسشهایی مانند "is my code secure?" استفاده شود.
نصب و بهروزرسانی
این دستورها فقط برای کپی نمایش داده میشوند و روی سرور RefHub اجرا نمیشوند. پیش از اجرا، منبع بالادستی پیوندشده را بررسی کنید.
npx skills add github/awesome-copilot --skill security-review -y
سازگاری با ایجنتها
هنوز تست سازگاری ثبت نشده است
تا وقتی شواهد تست ثبت نشده، سازگاری این مهارت با ایجنتها را تأییدشده فرض نکنید.