Menü
Standardmäßig ist der Prompt ausgewählt, der zuerst die Quelle prüft. Sie können zu einem direkten Befehl wechseln oder eine lokale Kopie herunterladen.
Lesen Sie SKILL.md und alle von SkillsMP angezeigten Begleitdateien, bevor Sie sich für eine Installation entscheiden.
Mit Codex oder Claude installieren Kopieren Sie diesen Prompt, fügen Sie ihn in Codex, Claude oder einen anderen Assistant ein und lassen Sie die Skill-Seite prüfen und installieren.
Ein direkter Befehl überspringt den Prüf-Prompt. Prüfen Sie die Quelle, bevor Sie ihn ausführen.
npx skills add https://github.com/dipro-vn/dipro-ai-boost --skill code-review-security-reviewDer Befehl bleibt in einer Zeile. Scrollen Sie horizontal, um ihn vor dem Kopieren vollständig zu prüfen.
Sie bevorzugen eine lokale Kopie? Laden Sie die Dateien herunter, die SkillsMP derzeit vorliegen.
Basierend auf der SOC-Berufsklassifikation
SKILL.md wird angezeigt
| name | code-review-security-review |
| description | null |
Category: code-review · Status: 🟢 Active
Khi review bảo mật: validate input, XSS, token, phân quyền.
dangerouslySetInnerHTML; nếu bắt buộc thì sanitize (DOMPurify).// XSS: sanitize trước khi render HTML thô
import DOMPurify from 'dompurify';
<div dangerouslySetInnerHTML={{ __html: DOMPurify.sanitize(html) }} />
// AuthZ: kiểm quyền ở server, không tin FE
if (!can(user, 'post:edit', post)) throw new ForbiddenError();
Good: validate server-side, sanitize HTML, secret ngoài bundle, check quyền + chống IDOR. Avoid: tin input client, innerHTML thô, token trong localStorage/log, chỉ ẩn nút mà không chặn API.