Community程式設計與開發github.com

nakulkpadi/universal-security-skill

一個具備技術堆疊感知能力的資安Agent Skill,專為VS Code、GitHub Copilot及程式碼代理工具設計。可針對網頁、API、SaaS及AI應用程式進行安全稽核、修復、驗證與文件記錄。

universal-security-skill 是什麼?

nakulkpadi/universal-security-skill 是一個專為 VS Code、GitHub Copilot 及其他程式碼代理工具(如 Cursor、Codex)設計的安全 Agent Skill。它具備技術堆疊感知能力,能夠辨識專案使用的框架與工具(例如 React、Express、Supabase 等),並自動套用對應的安全檢查與建議。此 Skill 涵蓋網頁安全、API 安全、SaaS 應用程式安全以及 AI 應用程式安全等廣泛領域,遵循 OWASP 十大漏洞等業界標準。其工作流程包含四大階段:稽核(Audit)——掃描程式碼與設定檔找出安全弱點;修復(Fix)——提供自動化修補建議或直接修改;驗證(Verify)——重新檢查以確認修復生效;文件記錄(Document)——生成安全報告與改善記錄。開發者無需手動切換工具,即可在編碼環境中即時獲得安全指引,顯著提升 DevSecOps 流程效率。此外,它也支援 Supabase 等後端即服務平台的安全配置檢查。

相容平台~Claude Code~Codex CLI~Cursor
npx skills add nakulkpadi/universal-security-skill

Installed? Explore more 程式設計與開發 skills: steipete/bluebubbles, steipete/eightctl, steipete/blucli · View all 6 →

在你喜歡的 AI 中提問

開啟一個已預先載入此 Agent Skill 的新對話。

說明文件

universal-security-skill 是做什麼的?

具備技術堆疊感知能力的資安 Agent Skill,專為 VS Code、GitHub Copilot 及程式碼代理工具設計。可針對網頁、API、SaaS 及 AI 應用程式進行安全稽核、修復、驗證與文件記錄。

標籤:application-security、web-security、cybersecurity、secure-coding、devsecops、owasp、vscode、github-copilot、agent-skills、security-audit、api-security、ai-security、supabase、saas-security

相關技能