Was macht universal-security-skill?
Stack-bewusster Sicherheits-Agent-Fertigkeit für VS Code, GitHub Copilot und Codierungsagenten. Überprüfen, beheben, verifizieren und dokumentieren Sie Sicherheitsprobleme in Web-, API-, SaaS- und KI-Anwendungen.
Über diese Fertigkeit
Diese Fertigkeit hilft Entwicklern, Sicherheitsprobleme in ihren Anwendungen zu identifizieren, zu verstehen und zu beheben. Sie passt sich an den spezifischen Technologie-Stack Ihres Projekts an, einschließlich moderner Frameworks wie Supabase, und folgt OWASP-Richtlinien für die Prüfung.
Hauptfunktionen
- Überprüfung: Automatische Scans von Code und Konfiguration auf bekannte Schwachstellen.
- Behebung: Vorschläge zur Beseitigung von Sicherheitslücken mit minimalen manuellen Eingriffen.
- Verifizierung: Bestätigung, dass behobene Probleme keine neuen Schwachstellen eingeführt haben.
- Dokumentation: Automatisch generierte Berichte über Sicherheitsstatus und Änderungen.
Unterstützte Plattformen
- VS Code
- GitHub Copilot
- Codierungsagenten (Cline, Codex, etc.)
Verwendung
- Öffnen Sie ein Projekt in VS Code oder Ihrem bevorzugten Agenten.
- Aktivieren Sie die Fertigkeit durch Sprachbefehl oder Konfiguration.
- Führen Sie einen Sicherheitsscan mit dem Befehl
/scan-securitydurch. - Überprüfen Sie die Ergebnisse und wenden Sie empfohlene Korrekturen an.
Beispiel
/scan-security --stack web,supabase
Dieser Befehl führt einen Sicherheitsscan für Web-Technologien und Supabase-Konfigurationen durch.
Lizenz
Diese Fertigkeit wird unter der MIT-Lizenz bereitgestellt.