AIKraft/AI/Войти
AIKraft/Skills/code-security-audit

code-security-audit

Проведение аудитов безопасности изменений кода, диффов или веток для выявления уязвимостей с высокой степенью достоверности. Используйте, когда просят "провести аудит безопасности", "проверить на наличие уязвимостей", "сканирование безопасности", "проверить на проблемы безопасности", "аудит этого PR", "проверить эти изменения на безопасность" или "найти уязвимости в диффе". Отличается от security-review (который предоставляет шаблоны безопасного кодирования и чек-листы) — этот навык активно проверяет изменения кода с использованием структурированной методологии и фильтрации ложных срабатываний. Включает скрипты Python для интеграции с GitHub Action CI и оценки PR.

leonmelamud official Разработка

Что делает навык

Проведение аудитов безопасности изменений кода, диффов или веток для выявления уязвимостей с высокой степенью достоверности. Используйте, когда просят "провести аудит безопасности", "проверить на наличие уязвимостей", "сканирование безопасности", "проверить на проблемы безопасности", "аудит этого PR", "проверить эти изменения на безопасность" или "найти уязвимости в диффе". Отличается от security-review (который предоставляет шаблоны безопасного кодирования и чек-листы) — этот навык активно проверяет изменения кода с использованием структурированной методологии и фильтрации ложных срабатываний. Включает скрипты Python для интеграции с GitHub Action CI и оценки PR.

Как подключить

1Скачать навык
# возьмите папку навыка «code-security-audit» из репозитория: # https://github.com/leonmelamud/claude-code-security-review
2Положить папку с SKILL.md к навыкам ассистента
# положите папку навыка туда, где ассистент ищет skills: cp -r code-security-audit/ ~/.claude/skills/code-security-audit/

Навык — папка с файлом SKILL.md (описание + инструкции) и опциональными скриптами. Ассистент (Claude, Claude Code и совместимые) подхватывает его по описанию и следует шагам.