Menu
安全审计 — CodeQL/Semgrep 静态分析、漏洞检测、智能合约审计
Install with Codex or Claude Copy this prompt, paste it into Codex, Claude, or another assistant, and let it review the skill page and install it for you.
Based on SOC occupation classification
学术论文全流程 — research → write → review → finalize，含文献综述、论文撰写、审稿回复
算法与数据结构 — 数组/链表/树/图/堆/哈希/DP/排序/BFS-DFS/线段树/复杂度分析
API 设计 — RESTful/GraphQL/gRPC/OpenAPI/向后兼容/版本策略
后端 API — REST/GraphQL 设计, JWT/OAuth 认证, 输入验证/限流/缓存
代码审查 — 正确性/安全/性能/可维护性审查维度, 基于严重级别的反馈流程
数据分析 — pandas/numpy 数据清洗/聚合/可视化, 统计检验/A-B测试/SQL
| name | trailofbits-security |
| description | 安全审计 — CodeQL/Semgrep 静态分析、漏洞检测、智能合约审计 |
基于 CodeQL 和 Semgrep 的代码安全扫描。
| 类型 | 工具 | 检测内容 |
|---|---|---|
| 静态分析 | CodeQL | SQL注入、XSS、路径遍历、命令注入 |
| 模式匹配 | Semgrep | 硬编码密钥、危险函数、不良实践 |
| 依赖检查 | pip-audit / npm audit | CVE 已知漏洞 |
| 密钥扫描 | truffleHog / Gitleaks | 泄露的 API Key/Token |
# 安装 CodeQL CLI
gh extension install github/gh-codeql
# 创建数据库
gh codeql database create ./codeql-db --language=javascript
# 运行查询
gh codeql database analyze ./codeql-db --format=sarif-latest --output=results.sarif
# 查看结果
gh codeql database analyze ./codeql-db
rules:
- id: no-hardcoded-secrets
pattern-either:
- pattern: 'password = "..."'
- pattern: 'api_key = "..."'
message: "发现硬编码密钥"
languages: [python, javascript, typescript]
severity: ERROR