安装命令
npx skills add https://github.com/s-hiraoku/synapse-a2a --skill security-audit🇨🇳中文介绍
安全审计技能
此技能提供了一套全面的安全审计框架，确保在开发和审查过程中识别并解决常见的安全漏洞。
审计清单
1. OWASP Top 10 与常见漏洞
- 注入：检查是否存在 SQL、命令或 NoSQL 注入点。确保使用了参数化查询或正确的转义。
- 失效的访问控制：验证用户无法访问其预期权限之外的资源。
- 不安全的设计：评估整体架构是否存在安全缺陷。
- 加密机制失效：确保敏感数据（密码、个人身份信息）在存储和传输过程中使用现代算法（例如 AES-256、TLS 1.3）进行加密。
2. 依赖管理
- 漏洞扫描：检查第三方库中是否存在已知漏洞（例如使用
npm audit、pip-audit或snyk）。 - 过时的包：识别并更新严重过时的依赖项。
3. 身份验证与授权
- 凭据管理：确保密码绝不以明文形式存储（使用 Argon2、bcrypt 或 scrypt）。
- 会话管理：验证安全的会话处理方式（Cookie 的 HttpOnly、Secure、SameSite 标志）。
- 多因素认证/双因素认证：检查是否在适当场景下实施或要求多因素认证。
4. 输入验证与数据处理
- 净化：在信任边界对所有用户提供的数据进行验证和净化。
- 编码：确保使用输出编码以防止跨站脚本攻击。
🇺🇸English
Security Audit Skill
This skill provides a comprehensive framework for security auditing, ensuring that common vulnerabilities are identified and addressed during development and review.
Audit Checklist
1. OWASP Top 10 & Common Vulnerabilities
- Injection : Check for SQL, Command, or NoSQL injection points. Ensure parameterized queries or proper escaping is used.
- Broken Access Control : Verify that users cannot access resources outside of their intended permissions.
- Insecure Design : Evaluate the overall architecture for security flaws.
- Cryptographic Failures : Ensure sensitive data (passwords, PII) is encrypted at rest and in transit using modern algorithms (e.g., AES-256, TLS 1.3).
2. Dependency Management
- Vulnerability Scanning : Check for known vulnerabilities in third-party libraries (e.g., using
npm audit,pip-audit, orsnyk). - Outdated Packages : Identify and update significantly outdated dependencies.
3. Authentication & Authorization
- : Ensure passwords are never stored in plain text (use Argon2, bcrypt, or scrypt).
广告位招租
在这里展示您的产品或服务
触达数万 AI 开发者，精准高效
