vibe-security
نگه‌دارنده raroque
ممیزی امنیتی برنامه‌های vibe-coded
- نسخه فعلی
- نامشخص
- مجوز
- MIT
- دسترسی شبکه
- نامشخص / ارزیابی‌نشده
- وضعیت بررسی
- تأیید نشده
چه مسئله‌ای را حل می‌کند؟
آسیب‌پذیری‌های متداول در برنامه‌های ساخته‌شده با کمک AI را پیش از بهره‌برداری شناسایی می‌کند.
چه زمانی مناسب است؟
برای ممیزی security/code review برنامهٔ vibe-coded یا کدِ authentication، payment، database، API key، secret و user data استفاده کنید.
codebase را برای آسیب‌پذیری‌های رایجِ ایجادشده توسط AI coding assistant در برنامه‌های vibe-coded ممیزی می‌کند: API key افشاشده، access control شکسته مانند Supabase RLS/Firebase rule، validation auth ناقص، اعتماد client-side، payment ناامن و بیشتر. برای درخواست security، code review، vibe coding یا نوشتن/بازبینی کد مربوط به authentication، payment، database، API key، secret یا user data، حتی بدون نام‌بردن امنیت، استفاده می‌شود؛ با «is this safe?»، «check my code»، «audit this»، «review for vulnerabilities» و «can someone hack this?» نیز فعال است.
نصب و به‌روزرسانی
این دستورها فقط برای کپی نمایش داده می‌شوند و روی سرور RefHub اجرا نمی‌شوند. پیش از اجرا، منبع بالادستی پیوندشده را بررسی کنید.
دستور نصب
npx skills add raroque/vibe-security-skill --skill vibe-security -yسازگاری با ایجنت‌ها
هنوز تست سازگاری ثبت نشده است
تا وقتی شواهد تست ثبت نشده، سازگاری این مهارت با ایجنت‌ها را تأییدشده فرض نکنید.