security-review
Review code changes for security vulnerabilities, authentication gaps, injection risks, and unsafe patterns. Use before merging PRs or after security-sensitive changes.
ソース情報
- リポジトリ
- hoangsonww/AI-Agents-Orchestrator
- ソースの最終更新活動
- 2026年4月4日 03:50
- 検出された SKILL.md の言語
- 英語
- スター
- 83
- フォーク
- 28
インストール方法
デフォルトでは、最初にソースを確認する Prompt が選択されています。直接コマンドに切り替えるか、ローカルコピーをダウンロードすることもできます。
ソースファイルを確認
インストールを決める前に、SKILL.md と SkillsMP に表示されている付属ファイルをお読みください。
ファイルエクスプローラー
3 ファイルSKILL.md を表示中
SKILL.md
ソースの指示 · 読み取り専用プレビュー- name
- security-review
- description
- Review code changes for security vulnerabilities, authentication gaps, injection risks, and unsafe patterns. Use before merging PRs or after security-sensitive changes.
## Diff to review
Review the current branch changes against main:
```bash
git diff main...HEAD
```
If no diff is available, review the most recent commit:
```bash
git diff HEAD~1
```
## Audit the changes for:
1. **Injection vulnerabilities** — SQL injection, XSS, command injection via unsanitized input
2. **Authentication & authorization gaps** — missing auth checks, broken RBAC, token handling issues
3. **Hardcoded secrets** — API keys, passwords, tokens in source code
4. **Path traversal** — unsanitized file paths that could escape intended directories
5. **Unsafe subprocess calls** — raw subprocess without CLICommunicator, shell=True usage
6. **Dependency issues** — known vulnerable packages, pinning concerns
## Use the checklist in this skill directory
See `references/checklist.md` for the full security review checklist.
## Report format
For each finding:
- **Severity**: Critical / High / Medium / Low
- **File**: path and line number
- **Issue**: what the vulnerability is
- **Fix**: concrete remediation steps
GitHubで見る