lachydotmcg/slopsec

slopsec 是什麼？

slopsec 是一個專為 Claude Code 設計的安全審計技能，主要針對由 AI 協助快速開發（vibe-coded）的 SaaS 應用程式。這項技能將 50 種常見的 AI 生成應用程式安全漏洞轉化為結構化的檢查清單，每個項目都附有嚴重性評分，並能自動產出最終的發現報告。對於依賴 AI 加速開發流程的工程師和團隊來說，slopsec 提供了一個標準化、可重複執行的安全檢查機制，有助於在部署前識別並修復潛在的安全弱點，避免常見的攻擊模式。該技能完全整合於 Claude Code 環境，使用者只需透過自然語言指令即可觸發安全審計流程。其核心價值在於將非結構化的安全知識轉化為可操作的程式碼審查步驟，有效降低 AI 生成程式碼中的安全風險。