Que fait vibe-security ?
Audite les codebases pour les vulnérabilités de sécurité courantes introduites par les assistants de codage IA dans les applications « vibe-codées ». Vérifie les clés API exposées, le contrôle d'accès cassé (règles Supabase RLS, Firebase), l'absence de validation d'authentification, les problèmes de confiance côté client, les flux de paiement non sécurisés, et plus encore. Utilisez ce skill lorsque l'utilisateur pose des questions sur la sécurité, souhaite une revue de code, mentionne « vibe coding », ou lorsque vous écrivez ou révisez du code qui gère l'authentification, les paiements, l'accès aux bases de données, les clés API, les secrets ou les données utilisateur — même si la sécurité n'est pas explicitement mentionnée. Déclenchez-le également lorsque l'utilisateur dit des choses comme « est-ce que c'est sûr ? », « vérifie mon code », « audite ça », « révise les vulnérabilités », ou « est-ce que quelqu'un peut pirater ça ? ».