owasp-security-check 是做什麼的？
基於 OWASP Top 10 與網頁安全最佳實務的 Web 應用程式與 REST API 安全稽核指南。適用於檢查程式碼漏洞、審查身分驗證與授權、稽核 API，或是在正式部署前進行安全檢測。
基於 OWASP Top 10 與網頁安全最佳實務的 Web 應用程式與 REST API 安全稽核指南。適用於檢查程式碼漏洞、審查身分驗證與授權、稽核 API，或是在正式部署前進行安全檢測。
此技能提供一套系統性的安全稽核指引，涵蓋 OWASP Top 10 漏洞與網頁安全最佳實務。它能協助開發者或 AI 代理在開發、審查或部署階段，自動檢查 Web 應用程式與 REST API 中的常見安全缺陷，如注入攻擊、失效的身分驗證、敏感資料暴露、跨站指令碼（XSS）等。技能支援多種開發平台與 CI/CD 流程，透過結構化的檢查清單與程式碼分析規則，確保應用程式達到生產級的安全標準。無論是靜態分析、動態測試還是手動審查，此技能都能提供清晰的指引與修復建議，有效降低安全風險。
npx skills add https://github.com/sergiodxa/agent-skills/tree/main/skills/owasp-security-checkInstalled? Explore more 生產力與協作 skills: steipete/gemini, steipete/gh-issues, steipete/skill-creator · View all 6 →
基於 OWASP Top 10 與網頁安全最佳實務的 Web 應用程式與 REST API 安全稽核指南。適用於檢查程式碼漏洞、審查身分驗證與授權、稽核 API，或是在正式部署前進行安全檢測。
This repo contains 2 individual skills — each has its own dedicated page.
React performance optimization guidelines. Use when writing, reviewing, or refactoring React components to ensure optimal rendering and bundle patterns. Triggers on tasks involving React components, hooks, memoization, or bundle optimization.
Testing best practices for the frontend. Emphasizes E2E tests over unit tests, minimal mocking, and testing behavior over implementation details. Use when writing tests or reviewing test code.
Gemini CLI one-shot prompts, summaries, generation, skills, hooks, MCP, or Gemma routing.
Fetch GitHub issues, select candidates, spawn background fix agents, open PRs, and optionally process PR review comments.
Create, edit, audit, tidy, validate, or restructure AgentSkills and SKILL.md files.
Search, install, update, sync, or publish agent skills with the ClawHub CLI and registry.
Delegate coding work to Codex, Claude Code, or OpenCode as background workers; not simple edits or read-only code lookup.
List, configure, authenticate, call, and inspect MCP servers/tools with mcporter over HTTP or stdio.