Security Reviewer
作者 jeffallan1be15d8064f8MIT11K 个星标收录于 2026年10月8日更新于 2026年10月8日仓库5天前更新
Identifies security vulnerabilities, generates structured audit reports with severity ratings, and provides actionable remediation guidance. Use when conducting security audits, reviewing code for vulnerabilities, or analyzing infrastructure security. Invoke for SAST scans, penetration testing, DevSecOps practices, cloud security reviews, dependency audits, secrets scanning, or compliance checks. Produces vulnerability reports, prioritized recommendations, and compliance checklists.
仅公开文件列表。将技能安装到工作区后即可查看文件内容。
| 路径 | 大小 | 类型 |
|---|---|---|
| references/infrastructure-security.md | 5.8 KB | text/markdown |
| references/penetration-testing.md | 5.8 KB | text/markdown |
| references/report-template.md | 3.7 KB | text/markdown |
| references/sast-tools.md | 2.4 KB | text/markdown |
| references/secret-scanning.md | 2.9 KB | text/markdown |
| references/vulnerability-patterns.md | 3.8 KB | text/markdown |
| SKILL.md | 4.9 KB | text/markdown |
来源与署名
来源：jeffallan/claude-skills位于skills/security-reviewer提交1be15d8
许可证： MIT
内容归原作者所有。SourceWeft 从公开仓库中收录这些内容。
更多来自 jeffallan/claude-skills 的技能
Wordpress Pro
jeffallan
指导 WordPress 主题、插件、Gutenberg 区块与 WooCommerce 开发，并涵盖安全与性能实践。
Vue Expert Js
jeffallan
仅用 JavaScript 构建 Vue 3 应用，以 JSDoc 注解替代 TypeScript。
The Fool
jeffallan
用五种结构化批判性推理模式，对想法、计划和决策进行压力测试。
Swift Expert
jeffallan
指导 Swift 5.9+ 的 Apple 平台开发，涵盖 SwiftUI、async/await、actor、协议与测试。
Sql Pro
jeffallan
指导 SQL 查询优化、数据库架构设计以及跨主流方言的性能问题排查。
Spring Boot Engineer
jeffallan
指导 Spring Boot 3.x 后端实现：REST 控制器、JPA 数据访问、Security 6、WebFlux 与测试。
更多Security技能
Compliance Tracking
anthropics
跟踪合规要求、审计准备情况以及 SOC 2、ISO 27001、GDPR、HIPAA 和 PCI DSS 等框架的证据。
Dpop Adoption
指导为 Google OAuth 平台实现 OAuth 2.0 DPoP（RFC 9449）发送方约束刷新令牌。
Secops Triage
指导 SOC 分析师对 Google SecOps 安全告警进行分诊，从调查到关闭或升级。
Secops Investigate
指导 SOC 分析师在 Google SecOps 中使用 UDM 查询和时间线进行深入的安全事件与实体调查。
Secops Hunt
指导在 Google SecOps 中使用 UDM 查询、IoC 回溯、普遍性与异常分析进行主动威胁狩猎。
Secops Cases
通过 MCP 工具管理 Google Security Operations SOAR 案例的整个生命周期。