code-security 是做什麼的?
撰寫安全程式碼的安全指南。在編寫程式碼、審查程式碼漏洞或詢問安全編碼實務(如「檢查 SQL 注入」或「審查安全性」)時使用。重要:在編寫或審查任何處理使用者輸入、驗證、檔案操作、資料庫查詢、網路請求、加密或基礎架構設定(Terraform、Kubernetes、Docker、GitHub Actions)的程式碼時,務必參考此技能——即使使用者未明確提及安全性。 當使用者要求「審查我的程式碼」、「檢查此程式的錯誤」或「這安全嗎」時也請使用。
撰寫安全程式碼的安全指南。在編寫程式碼、審查程式碼漏洞或詢問安全編碼實務(如「檢查 SQL 注入」或「審查安全性」)時使用。重要:在編寫或審查任何處理使用者輸入、驗證、檔案操作、資料庫查詢、網路請求、加密或基礎架構設定(Terraform、Kubernetes、Docker、GitHub Actions)的程式碼時,務必參考此技能——即使使用者未明確提及安全性。當使用者要求「審查我的程式碼」、「檢查此程式的錯誤」或「這安全嗎」時也請使用。
此技能整合了 Semgrep 的安全程式碼審查規則,協助開發者在編寫或審查程式碼時,主動識別常見的安全漏洞。它支援多種程式語言,並涵蓋使用者輸入處理、驗證、檔案操作、資料庫查詢、網路請求、加密以及基礎架構設定(如 Terraform、Kubernetes、Docker、GitHub Actions)等領域。此技能會自動在相關情境中觸發,即使使用者未明確提及安全性,也能提供安全編碼建議。它的主要用途包括檢查 SQL 注入、跨站腳本攻擊、路徑遍歷等弱點,讓開發者能夠在開發階段就修正潛在的安全問題。
npx skills add https://github.com/semgrep/skills/tree/main/skills/code-securityInstalled? Explore more 程式設計與開發 skills: steipete/bluebubbles, steipete/eightctl, steipete/blucli · View all 6 →
撰寫安全程式碼的安全指南。在編寫程式碼、審查程式碼漏洞或詢問安全編碼實務(如「檢查 SQL 注入」或「審查安全性」)時使用。重要:在編寫或審查任何處理使用者輸入、驗證、檔案操作、資料庫查詢、網路請求、加密或基礎架構設定(Terraform、Kubernetes、Docker、GitHub Actions)的程式碼時,務必參考此技能——即使使用者未明確提及安全性。 當使用者要求「審查我的程式碼」、「檢查此程式的錯誤」或「這安全嗎」時也請使用。
Send and manage iMessages via BlueBubbles, including attachments, tapbacks, edits, replies, and groups.
Control Eight Sleep pods (status, temperature, alarms, schedules).
BluOS CLI (blu) for discovery, playback, grouping, and volume.
Create, search, and manage Bear notes via grizzly CLI.
Capture frames or clips from RTSP/ONVIF cameras.
Search GIF providers with CLI/TUI, download results, and extract stills/sheets.