Menu
[UDS] 引導安全審查和漏洞評估，遵循 OWASP 標準
The review-first prompt is selected by default. You can switch to a direct command or download a local copy.
Read SKILL.md and any companion files shown by SkillsMP before deciding whether to install.
Install with Codex or Claude Copy this prompt, paste it into Codex, Claude, or another assistant, and let it review the skill page and install it for you.
A direct command skips the review prompt. Inspect the source before running it.
npx skills add https://github.com/AsiaOstrich/universal-dev-standards --skill security-assistantThe command stays on one line. Scroll horizontally to inspect it before copying.
Prefer a local copy? Download the files currently available to SkillsMP.
[UDS] 以 Claude 原生 Agent tool 编排多任务执行计划（DAG-based，无外部引擎）。 Use when: executing a plan.json file with parallel/sequential task dependencies. Keywords: orchestrate, plan, execute, DAG, task plan, 编排, 执行计划, 并行.
[UDS] 从 Spec 文档、OpenSpec 变更或自由文本需求生成 plan.json。 Use when: converting specifications into executable task plans for /orchestrate. Keywords: plan, spec, task plan, 计划, 规格, 任务, plan.json, DAG.
[UDS] AI 辅助 git push 安全层：质量门禁 + 协作护栏。 Use when: pushing commits, force pushing, pushing to protected branches, pushing feature branches. Keywords: git push, force push, protected branch, quality gate, push receipt, PR automation, 推送, 保护分支, 质量门禁.
Showing SKILL.md
| name | security-assistant |
| source | ../../../../skills/security-assistant/SKILL.md |
| source_version | 1.0.0 |
| translation_version | 1.0.0 |
| last_synced | "2026-03-23T00:00:00.000Z" |
| status | current |
| description | [UDS] 引導安全審查和漏洞評估，遵循 OWASP 標準 |
語言: English | 繁體中文
引導系統化的安全審查，遵循 OWASP Top 10 和業界最佳實踐。
| ID | 風險 | 預防措施 |
|---|---|---|
| A01 | 存取控制失效 |
| 最小權限原則，預設拒絕 |
| A02 | 加密失敗 | 使用強加密演算法，保護金鑰 |
| A03 | 注入攻擊 | 參數化查詢、輸入驗證 |
| A04 | 不安全設計 | 威脅建模、安全設計模式 |
| A05 | 安全配置錯誤 | 強化預設值、最小權限 |
| A06 | 易受攻擊的元件 | 追蹤相依套件、定期修補 |
| A07 | 認證失敗 | 多因素認證、強密碼策略 |
| A08 | 資料完整性失敗 | 驗證簽章、使用可信來源 |
| A09 | 日誌記錄失敗 | 記錄安全事件、監控告警 |
| A10 | SSRF | 驗證 URL、限制對外流量 |
SCOPE ──► SCAN ──► ANALYZE ──► REPORT
識別目標模組、資料流和信任邊界。
檢查程式碼的 OWASP Top 10 模式、檢查相依套件、檢視配置。
依嚴重程度（Critical/High/Medium/Low）和可利用性分類。
產出可行動的發現報告，附帶修復建議。
| 等級 | 標準 |
|---|---|
| Critical | 遠端程式碼執行、資料洩漏 |
| High | 認證繞過、權限提升 |
| Medium | 資訊洩漏、CSRF |
| Low | 缺少 Header、冗長錯誤訊息 |
/security - 完整安全審查/security src/auth - 審計特定模組/security --owasp - OWASP Top 10 重點審查/security 完成後，AI 助手應建議：
安全審查完成。建議下一步：
- 執行
/checkin確認修復符合提交規範- 執行
/code-review進行程式碼審查- 執行
/commit提交安全修復- 檢查相依套件更新 →
npm audit或pip audit
Based on SOC occupation classification