asiaostrich/security-assistant
locales/zh-TW/skills/security-assistant/SKILL.md
[UDS] 引導安全審查和漏洞評估，遵循 OWASP 標準
$ install --global
skillsauthnpx skillsauth add asiaostrich/universal-dev-standards security-assistantInstall this skill globally with one command. Works with Claude Code, Cursor, and Windsurf.
Security Scan Results
3 of 9 scanners reported clean
Some scanners were skipped, did not run, or reported a non-clean status. Review each row below.
3
Scanners Passed
9
Scanners in report
Clean
TrivyContainer and dependency vulnerability scanner
95%
Clean
SemgrepStatic code analysis for vulnerabilities
95%
Clean
mcp-scan (Snyk)Model Context Protocol security validation
95%
Skipped
Snyk (dep)Open source security scanning
50%
Skipped
Socket.devSupply chain security analysis
50%
Skipped
VirusTotalMulti-engine malware detection
50%
Skipped
CrowdStrikeAdvanced threat intelligence
50%
Skipped
OSV-ScannerOpen Source Vulnerability database check
50%
Skipped
OWASP Dep-Check
50%
Last scanned: Jun 20, 2026, 4:00 AM106.4s1 file scanned
SKILL.md
- name:
- security-assistant
- source:
- ../../../../skills/security-assistant/SKILL.md
- source_version:
- 1.0.0
- translation_version:
- 1.0.0
- last_synced:
- 2026-03-23
- status:
- current
- description:
- [UDS] 引導安全審查和漏洞評估，遵循 OWASP 標準
安全審計助手
語言: English | 繁體中文
引導系統化的安全審查，遵循 OWASP Top 10 和業界最佳實踐。
快速檢查清單 — OWASP Top 10 預防
| ID | 風險 | 預防措施 | |----|------|----------| | A01 | 存取控制失效 | 最小權限原則，預設拒絕 | | A02 | 加密失敗 | 使用強加密演算法，保護金鑰 | | A03 | 注入攻擊 | 參數化查詢、輸入驗證 | | A04 | 不安全設計 | 威脅建模、安全設計模式 | | A05 | 安全配置錯誤 | 強化預設值、最小權限 | | A06 | 易受攻擊的元件 | 追蹤相依套件、定期修補 | | A07 | 認證失敗 | 多因素認證、強密碼策略 | | A08 | 資料完整性失敗 | 驗證簽章、使用可信來源 | | A09 | 日誌記錄失敗 | 記錄安全事件、監控告警 | | A10 | SSRF | 驗證 URL、限制對外流量 |
安全審查工作流程
SCOPE ──► SCAN ──► ANALYZE ──► REPORT
1. Scope — 定義審計範圍
識別目標模組、資料流和信任邊界。
2. Scan — 識別漏洞
檢查程式碼的 OWASP Top 10 模式、檢查相依套件、檢視配置。
3. Analyze — 評估風險
依嚴重程度（Critical/High/Medium/Low）和可利用性分類。
4. Report — 記錄發現
產出可行動的發現報告，附帶修復建議。
嚴重程度分類
| 等級 | 標準 | |------|------| | Critical | 遠端程式碼執行、資料洩漏 | | High | 認證繞過、權限提升 | | Medium | 資訊洩漏、CSRF | | Low | 缺少 Header、冗長錯誤訊息 |
使用方式
/security- 完整安全審查/security src/auth- 審計特定模組/security --owasp- OWASP Top 10 重點審查
下一步引導
/security 完成後，AI 助手應建議：
安全審查完成。建議下一步：
- 執行
/checkin確認修復符合提交規範- 執行
/code-review進行程式碼審查- 執行
/commit提交安全修復- 檢查相依套件更新 →
npm audit或pip audit
參考
- 核心規範：security-standards.md
Related Skills
asiaostrich/spec-derive
tools
VerifiedTrustedCommunity
[UDS] 從規格衍生 BDD 場景、TDD 骨架或 ATDD 表格
71SKILL.mdUpdated May 30, 2026
asiaostrich/methodology
development
VerifiedTrustedCommunity
[UDS] /methodology: 選擇並追蹤開發方法論（SDD/BDD/TDD）。 Use when: 選擇方法論、切換開發模式、查詢當前方法論狀態。 若要查詢各階段對應指令請用 /dev-workflow。
71SKILL.mdUpdated May 30, 2026
asiaostrich/spec-derive
testing
VerifiedTrustedCommunity
[UDS] Derive BDD scenarios, TDD skeletons, or ATDD tables from specifications
71SKILL.mdUpdated May 4, 2026
asiaostrich/sdd
development
VerifiedTrustedCommunity
[UDS] Create or review specification documents for Spec-Driven Development
71SKILL.mdUpdated Apr 3, 2026