القائمة
Use for auth, permissions, payment, secrets, input validation, session/token handling, SQL/NoSQL injection, and sensitive user data.
يُحدَّد Prompt الذي يراجع المصدر أولًا بشكل افتراضي. يمكنك التبديل إلى أمر مباشر أو تنزيل نسخة محلية.
اقرأ SKILL.md وأي ملفات مرافقة يعرضها SkillsMP قبل أن تقرر التثبيت.
استنادا إلى تصنيف SOC المهني
التثبيت باستخدام Codex أو Claude انسخ هذا Prompt والصقه في Codex أو Claude أو مساعد آخر ليراجع صفحة Skill ويثبّتها لك.
يتجاوز الأمر المباشر Prompt المخصّص للمراجعة. افحص المصدر قبل تشغيله.
npx skills add https://github.com/mtvrkan/senior-dev-kit --skill security-reviewيبقى الأمر في سطر واحد. مرّر أفقيًا لمراجعته كاملًا قبل النسخ.
تفضّل نسخة محلية؟ نزّل الملفات المتاحة حاليًا لدى SkillsMP.
عرض SKILL.md
Use to generate or refresh a codebase architecture overview — directory map, data flow, key component responsibilities — so future research reuses it instead of rediscovering the codebase.
Use before implementing large, multi-file, architecture, DB, auth, payment, or unclear features. Produces a detailed plan; no code.
Use when starting a new project from scratch. Establishes contracts, design system, and architecture skeleton before any feature code. Enforces phase gates to prevent incoherence and bugs.
| name | security-review |
| description | Use for auth, permissions, payment, secrets, input validation, session/token handling, SQL/NoSQL injection, and sensitive user data. |
| allowed-tools | Read, Grep, Glob, Bash |
| when_to_use | Use automatically whenever a change touches any security-sensitive area in the description's list. |
| argument-hint | [files or area to review (optional — defaults to pending changes)] |
| context | fork |
| agent | security-guard |
| effort | high |
This skill forks into security-guard (frontmatter), so the guard's body is co-loaded — work
through its "What to review" checklist top-to-bottom (authentication → authorization → input
validation → injection → secrets → data protection → rate limiting → OWASP 2025 specifics)
and report in its Output format; neither is restated here.
ESCALATE: flag to user for approval before any auth/payment architecture change; hand implementation to senior-engineer once approved, otherwise none.
Never print actual secret values. Complements security-scan (automated dep/secret/SAST/container tooling) — this is the manual logic review; both may fire on the same change.