security-review
Review code changes for security vulnerabilities, authentication gaps, injection risks, and unsafe patterns. Use before merging PRs or after security-sensitive changes.
Quellinformationen
- Repository
- hoangsonww/AI-Agents-Orchestrator
- Letzte Quellaktivität
- 4. April 2026 um 03:50
- Erkannte Sprache von SKILL.md
- Englisch
- Sterne
- 84
- Forks
- 27
Installationsoptionen
Standardmäßig ist der Prompt ausgewählt, der zuerst die Quelle prüft. Sie können zu einem direkten Befehl wechseln oder eine lokale Kopie herunterladen.
Quelldateien prüfen
Lesen Sie SKILL.md und alle von SkillsMP angezeigten Begleitdateien, bevor Sie sich für eine Installation entscheiden.
Datei-Explorer
3 DateienSKILL.md wird angezeigt
SKILL.md
Quellanweisungen · Schreibgeschützte Vorschau- name
- security-review
- description
- Review code changes for security vulnerabilities, authentication gaps, injection risks, and unsafe patterns. Use before merging PRs or after security-sensitive changes.
## Diff to review
Review the current branch changes against main:
```bash
git diff main...HEAD
```
If no diff is available, review the most recent commit:
```bash
git diff HEAD~1
```
## Audit the changes for:
1. **Injection vulnerabilities** — SQL injection, XSS, command injection via unsanitized input
2. **Authentication & authorization gaps** — missing auth checks, broken RBAC, token handling issues
3. **Hardcoded secrets** — API keys, passwords, tokens in source code
4. **Path traversal** — unsanitized file paths that could escape intended directories
5. **Unsafe subprocess calls** — raw subprocess without CLICommunicator, shell=True usage
6. **Dependency issues** — known vulnerable packages, pinning concerns
## Use the checklist in this skill directory
See `references/checklist.md` for the full security review checklist.
## Report format
For each finding:
- **Severity**: Critical / High / Medium / Low
- **File**: path and line number
- **Issue**: what the vulnerability is
- **Fix**: concrete remediation steps
Auf GitHub ansehen