name	security-review
description	ตรวจหาช่องโหว่ความปลอดภัยในโค้ด ใช้เมื่อผู้ใช้ขอ security review ตรวจความปลอดภัย หรือหาช่องโหว่ (เพื่อการป้องกัน)

Skill: security-review

ตรวจเพื่อป้องกัน (defensive) เท่านั้น รายงานช่องโหว่ + วิธีแก้ ไม่เขียน exploit

ไล่เช็ค:

Injection: SQL (ต่อ string), command injection (os.system/subprocess shell=True กับ input), path traversal (../)
Secrets: API key/password/token hardcode ในโค้ด หรือ commit ลง git
Input validation: เชื่อ input จากผู้ใช้/เน็ตโดยไม่ตรวจ, deserialization ไม่ปลอดภัย (pickle/yaml.load)
Auth/authz: เช็คสิทธิ์ครบไหม, IDOR (เข้าถึง id คนอื่นได้), session/JWT จัดการถูกไหม
Crypto: ใช้ MD5/SHA1 กับ password (ควร bcrypt/argon2), random ไม่ปลอดภัย (random แทน secrets), hardcode IV/key
Web: XSS (output ไม่ escape), CSRF, SSRF (fetch URL จาก input), CORS หละหลวม
Dependencies: lib เก่ามี CVE รู้จัก

แต่ละ finding: file:line · severity · ผลกระทบ · วิธีแก้ที่ทำได้จริง — เรียงจากร้ายแรงสุด

Más de este repositorio

mismo repositorio

ควบคุมและตรวจสอบ Android ผ่าน ADB ใช้เมื่อทำงานกับเครื่อง Android, อ่าน UI, automate การแตะ/พิมพ์, หรือ debug แอปบนมือถือ (เช่น BOYSER farm)

ออกแบบ REST/JSON API ใช้เมื่อผู้ใช้ขอออกแบบ endpoint, API, หรือโครงสร้าง request/response

ตรวจสอบ backtest/กลยุทธ์เทรดว่าน่าเชื่อถือไหม ใช้เมื่อรีวิวผล backtest, strategy, หรือผู้ใช้ถามว่ากลยุทธ์นี้ใช้ได้จริงไหม

เขียน bash/shell script ที่ทนทาน ใช้เมื่อผู้ใช้ขอ shell script automation หรือคำสั่งที่ซับซ้อนหลายขั้น

รีวิวโค้ด/diff/PR หาบั๊ก ความถูกต้อง และจุดที่ควรปรับ ใช้เมื่อผู้ใช้ขอรีวิว ตรวจโค้ด ดู PR หรือขอความเห็นที่สอง

วิเคราะห์ข้อมูล CSV/ตาราง/ชุดข้อมูล ใช้เมื่อผู้ใช้ขอวิเคราะห์ คำนวณสถิติ หาแนวโน้ม หรือหา insight จากข้อมูล

name	security-review
description	ตรวจหาช่องโหว่ความปลอดภัยในโค้ด ใช้เมื่อผู้ใช้ขอ security review ตรวจความปลอดภัย หรือหาช่องโหว่ (เพื่อการป้องกัน)

ตรวจเพื่อป้องกัน (defensive) เท่านั้น รายงานช่องโหว่ + วิธีแก้ ไม่เขียน exploit

ไล่เช็ค:

Injection: SQL (ต่อ string), command injection (os.system/subprocess shell=True กับ input), path traversal (../)
Secrets: API key/password/token hardcode ในโค้ด หรือ commit ลง git
Input validation: เชื่อ input จากผู้ใช้/เน็ตโดยไม่ตรวจ, deserialization ไม่ปลอดภัย (pickle/yaml.load)
Auth/authz: เช็คสิทธิ์ครบไหม, IDOR (เข้าถึง id คนอื่นได้), session/JWT จัดการถูกไหม
Crypto: ใช้ MD5/SHA1 กับ password (ควร bcrypt/argon2), random ไม่ปลอดภัย (random แทน secrets), hardcode IV/key
Web: XSS (output ไม่ escape), CSRF, SSRF (fetch URL จาก input), CORS หละหลวม
Dependencies: lib เก่ามี CVE รู้จัก

แต่ละ finding: file:line · severity · ผลกระทบ · วิธีแก้ที่ทำได้จริง — เรียงจากร้ายแรงสุด