带有该标签的 Skills：代码审计

• project-maintenance - 项目维护综合审计规范

  代码审计复杂度分析安全审计代码冗余检测

  ★ 602 · 更新于 2026-09-24

  集成代码复杂度、安全性和冗余代码审计，通过单条命令确定重构优先顺序并输出维护报告。

  ⚙ 运行集成项目维护审计脚本⚙ 使用 Lizard 分析代码复杂度⚙ 检测密钥泄露与安全漏洞
• roast-figure - 图表对抗性质量检查

  图表审查数据可视化代码审计r语言

  ★ 2 · 更新于 2026-09-23

  通过读取渲染图表及其生成脚本，检查图例、颜色、坐标轴、数据计算及表达层面的错误。

  ⚙ 读取渲染图表文件⚙ 检索图表生成脚本⚙ 审查脚本代码错误
• ios-code-audit - iOS及macOS Swift代码库审计技能

  iosswift代码审计代码审查

  ★ 37 · 更新于 2026-09-23

  对iOS和macOS Swift代码库进行错误、并发与技术债务审计，生成CODE_AUDIT.md报告。

  ⚙ 统计代码规模与热点文件⚙ 捕获项目编译警告⚙ 审计并发与新API支持
• wp-i18n-audit - 审计 WordPress 插件或主题 PHP 代码的国际化正确性

  wordpressphpi18n代码审计

  ★ 0 · 更新于 2026-09-23

  检查 WordPress 插件或主题 PHP 代码中的文本域、占位符、复数形式及转义等国际化规范正确性。

  ⚙ 确定规范文本域⚙ 检查文本域一致性⚙ 检查变量文本域
• referee2 - 系统化学术审计与代码复现协议

  代码审计代码复现LaTeX审查计量经济学

  ★ 17 · 更新于 2026-09-21

  对演示文稿进行修辞与视觉质量审查，并对实证代码进行跨语言复现与计量经济学审计。

  ⚙ 审查演示文稿内容⚙ 验证 TikZ 绘图间距⚙ 审计 LaTeX 编译日志
• tech-due-diligence - 技术尽职调查

  技术尽职调查代码审计风险评估架构分析

  ★ 0 · 更新于 2026-09-20

  评估交易中的代码库风险与修复成本，为非技术决策者提供明确的处置建议。

  ⚙ 评估架构与可扩展性瓶颈⚙ 评估安全与数据隐私风险⚙ 审计开源许可证与合规义务
• swe-team:security-review - 全量 PR 变更的 OWASP Top 10 与密钥泄露安全审查。

  安全审查OWASP Top 10密钥检测代码审计

  ★ 0 · 更新于 2026-09-19

  在 PR 变更上执行 OWASP Top 10 模式检查与密钥检测，输出安全审查结论和缺陷报告。

  ⚙ 加载完整 PR 代码变更⚙ 扫描硬编码密钥模式⚙ 检查 OWASP Top 10 漏洞模式
• probekit-project-hygiene - 项目代码库卫生审计工具

  项目卫生代码审计死代码检测git

  ★ 0 · 更新于 2026-09-18

  审计 Git 追踪的文件以检测项目冗余并提供有依有据的清理方案。

  ⚙ 检测废弃非源码文件⚙ 查找未使用的代码导出⚙ 识别重复文件
• golang-error-handling - Go 语言惯用错误处理与结构化日志最佳实践

  go错误处理slog日志

  ★ 0 · 更新于 2026-09-18

  Go 语言惯用错误处理与结构化日志规范，涵盖错误包裹、链式检查、代码审计模式、slog 集成及生产实践。

  ⚙ 编写 Go 惯用错误处理代码⚙ 审计错误处理实践⚙ 评审错误处理代码变更
• vibe-security - 审计代码库中的常见安全漏洞。

  安全代码审计漏洞扫描身份验证

  ★ 0 · 更新于 2026-09-18

  审计代码库中由 AI 引入的安全漏洞，涵盖密钥泄露、身份认证、访问控制及支付安全等。

  ⚙ 扫描暴露的密钥与环境变量⚙ 审计数据库访问控制策略⚙ 验证身份认证与会话管理
• finding-duplicate-functions - 查找代码库中意图重复的函数

  代码审计重复检测代码重构语义分析

  ★ 0 · 更新于 2026-09-17

  审查代码库中实现相同功能但名称或代码不同的语义重复函数。

  ⚙ 提取函数目录⚙ 按领域分类函数⚙ 拆分类别文件
• security-review - 对代码变更或 Diff 进行常见安全漏洞审查

  devexsecurityreview漏洞扫描

  ★ 0 · 更新于 2026-09-17

  分析代码 Diff 或变更文件，排查注入、XSS、SSRF 和密钥泄露等常见安全漏洞。

  ⚙ 检测项目技术栈⚙ 获取代码变更 Diff⚙ 扫描代码常见漏洞
• app-store-review-precheck - App Store 上架预审与 iOS 代码合规自检

  iosapp-storeapp-review预审

  ★ 0 · 更新于 2026-09-16

  对照 Apple App Review 条款扫描 iOS 代码与配置，输出包含通过项、待补项与阻塞项的结构化预审报告。

  ⚙ 扫描权限申请文案⚙ 检查自动续订订阅规范⚙ 排查应用内购买可用性
• vuln-research - 安全研究与漏洞挖掘元思考方法论

  漏洞挖掘安全研究代码审计渗透测试

  ★ 186 · 更新于 2026-09-16

  提供提炼自安全文档的漏洞挖掘与安全研究元思考框架，用于分析攻击路径、审计代码及规划攻击链。

  ⚙ 分析漏洞攻击路径⚙ 识别系统攻击面⚙ 构建假设与验证Payload
• variant-analysis - 基于模式在代码库中查找同类漏洞与缺陷

  变体分析安全代码审计codeql

  ★ 0 · 更新于 2026-09-16

  使用基于模式的分析方法在代码库中查找相似的漏洞与缺陷。

  ⚙ 搜索相似漏洞实例⚙ 构建CodeQL和Semgrep查询⚙ 执行系统化代码审计
• design-review - 运行网站多角色视觉呈现审查

  设计审查界面测试无障碍代码审计

  ★ 0 · 更新于 2026-09-15

  运行包含证据捕获、并行评审、HTML报告、校准门禁和可选修复的多角色视觉呈现审查。

  ⚙ 捕获网站视觉呈现证据⚙ 生成计算事实清单⚙ 运行并行评审子代理
• /zombie - 扫描并检测代码库中的弃用与未引用代码

  废弃代码代码审计重构代码清理

  ★ 0 · 更新于 2026-09-15

  扫描代码库，检测未引用的模型、废弃的方法与常量、过期的数据库迁移以及已废弃的功能代码。

  ⚙ 扫描代码库中未使用的代码⚙ 识别未引用的模型与方法⚙ 验证数据库迁移与定时任务
• mobile-security-expert - 移动安全漏洞挖掘知识库

  移动安全androidios漏洞挖掘

  ★ 204 · 更新于 2026-09-15

  基于HackerOne公开报告提供Android与iOS应用的漏洞挖掘手法、技术细节、代码模式分析及工具指南。

  ⚙ 指导Android漏洞挖掘⚙ 指导iOS漏洞挖掘⚙ 查询与分析漏洞案例
• skill-security-scanner - AI Agent Skills 安全扫描工具

  安全扫描器恶意代码检测代码审计

  ★ 20 · 更新于 2026-09-13

  使用 CVSS 3.1 评分系统检测 Skills 中的恶意代码、安全漏洞和风险模式。

  ⚙ 扫描技能安全风险⚙ 评估漏洞并进行CVSS评分⚙ 使用IOC情报检测威胁
• repo-scan - 跨技术栈源代码资产审计工具

  代码审计依赖检测静态分析代码分类

  ★ 3 · 更新于 2026-09-12

  对每个文件进行分类，检测嵌入的第三方库，为各模块提供四级判定结果，并生成交互式HTML报告。

  ⚙ 扫描跨技术栈源代码⚙ 分类仓库文件⚙ 检测嵌入的第三方库

Scroll to load more