القائمة
جمع SkillsMP عدد ٤٩ من skills من ersinkoc/security-check. افتح أي skill لمراجعة مصدره وتفاصيله.
عرض ٤٠ من أصل ٤٩ skills مجمعة.
Comprehensive AI-powered security scanning suite with 48 skills covering OWASP Top 10, 7 language-specific deep scanners (Go, TypeScript, Python, PHP, Rust, Java, C#), supply chain analysis, infrastructure-as-code scanning, and 3000+ checklist items. Use when…
لغة النص الأصلي: الإنجليزية
C#/.NET-specific security deep scan
لغة النص الأصلي: الإنجليزية
Go-specific security deep scan
لغة النص الأصلي: الإنجليزية
Java/Kotlin-specific security deep scan
لغة النص الأصلي: الإنجليزية
PHP-specific security deep scan
لغة النص الأصلي: الإنجليزية
Python-specific security deep scan
لغة النص الأصلي: الإنجليزية
Rust-specific security deep scan
لغة النص الأصلي: الإنجليزية
TypeScript/JavaScript-specific security deep scan
لغة النص الأصلي: الإنجليزية
REST, GraphQL, and gRPC API security audit — authentication, authorization, data exposure, and configuration
لغة النص الأصلي: الإنجليزية
Authentication flaw detection — weak passwords, broken auth, credential stuffing, and bypass vectors
لغة النص الأصلي: الإنجليزية
Authorization flaw detection — IDOR, broken access control, horizontal and vertical privilege issues
لغة النص الأصلي: الإنجليزية
Business logic flaw detection — price manipulation, workflow bypass, race conditions, and abuse vectors
لغة النص الأصلي: الإنجليزية
CI/CD pipeline security — GitHub Actions injection, secret exposure, untrusted actions, and artifact poisoning
لغة النص الأصلي: الإنجليزية
Clickjacking and UI redressing detection — missing frame protection headers and CSP frame-ancestors
لغة النص الأصلي: الإنجليزية
OS Command Injection detection in shell execution, subprocess calls, and process spawning
لغة النص الأصلي: الإنجليزية
CORS misconfiguration detection — wildcard origin, reflected origin, null origin, and credential leaks
لغة النص الأصلي: الإنجليزية
Cryptography misuse detection — weak algorithms, ECB mode, static IVs, weak PRNG, and key management flaws
لغة النص الأصلي: الإنجليزية
Cross-Site Request Forgery detection — missing tokens, SameSite misconfiguration, and CORS-CSRF interaction
لغة النص الأصلي: الإنجليزية
Sensitive data exposure detection — PII leaks, verbose errors, debug mode, and information disclosure
لغة النص الأصلي: الإنجليزية
Supply chain and dependency security analysis across all package ecosystems
لغة النص الأصلي: الإنجليزية
Insecure deserialization detection across all serialization formats and languages
لغة النص الأصلي: الإنجليزية
Incremental security scan for changed files only — optimized for PR and commit-level reviews
لغة النص الأصلي: الإنجليزية
Docker-specific security checks — image hardening, secrets in layers, compose security, and runtime configuration
لغة النص الأصلي: الإنجليزية
Insecure file upload detection — unrestricted types, MIME mismatch, polyglot files, and webshell upload
لغة النص الأصلي: الإنجليزية
GraphQL injection, introspection abuse, query complexity attacks, and authorization bypass detection
لغة النص الأصلي: الإنجليزية
HTTP Header Injection and Response Splitting detection via CRLF injection in headers
لغة النص الأصلي: الإنجليزية
Infrastructure-as-Code security scanning — Dockerfile, Kubernetes, Terraform, and GitHub Actions misconfigurations
لغة النص الأصلي: الإنجليزية
JWT implementation flaw detection — algorithm confusion, weak secrets, missing validation, and storage issues
لغة النص الأصلي: الإنجليزية
LDAP Injection detection in search filters, DN construction, and bind operations
لغة النص الأصلي: الإنجليزية
Mass assignment and over-posting detection — unfiltered request body binding to data models
لغة النص الأصلي: الإنجليزية
NoSQL Injection detection for MongoDB, Redis, CouchDB, and Elasticsearch
لغة النص الأصلي: الإنجليزية
Open redirect detection — unvalidated redirect URLs, protocol-relative bypasses, and URI scheme abuse
لغة النص الأصلي: الإنجليزية
Master orchestration skill that coordinates the entire 4-phase security scanning pipeline
لغة النص الأصلي: الإنجليزية
Path traversal and directory traversal detection — LFI, RFI, zip slip, and symlink attacks
لغة النص الأصلي: الإنجليزية
Privilege escalation vector detection — role manipulation, admin bypass, and RBAC circumvention
لغة النص الأصلي: الإنجليزية
Race condition and TOCTOU detection — database races, file system races, double-spend, and atomicity failures
لغة النص الأصلي: الإنجليزية
Missing rate limiting and application-level DoS vector detection — ReDoS, query complexity, resource exhaustion
لغة النص الأصلي: الإنجليزية
Remote Code Execution detection via eval, exec, dynamic code loading, and code injection vectors
لغة النص الأصلي: الإنجليزية
Codebase discovery and architecture mapping for security analysis
لغة النص الأصلي: الإنجليزية
Final consolidated security assessment report generator with CVSS severity and remediation roadmap
لغة النص الأصلي: الإنجليزية