Security Review
codexstar69/bug-hunter/skills/security-review作者 codexstar693be69733a27aa04d4f5620df203c05350d162067無授權條款519 個星標收錄於 2026年10月9日更新於 2026年10月9日儲存庫7 週前更新
Run a focused STRIDE-based security review using Bug Hunter-native artifacts. Use whenever the user asks for a full security audit, repository security review, weekly security scan, PR security review with deeper validation, or wants dependency CVEs and threat-model context combined into one workflow.
僅公開檔案列表。將技能安裝到工作區後即可檢視檔案內容。
| 路徑 | 大小 | 類型 |
|---|---|---|
| SKILL.md | 2.2 KB | text/markdown |
來源與署名
來源：codexstar69/bug-hunter位於skills/security-review提交3be6973
授權條款： 無授權條款
內容歸原作者所有。SourceWeft 從公開儲存庫中收錄這些內容。
更多來自 codexstar69/bug-hunter 的技能
Vulnerability Validation
codexstar69
驗證疑似安全發現的可達性、可利用性與實際影響，並產出 CVSS 評分與概念驗證說明。
Threat Model Generation
codexstar69
為程式碼儲存庫產生以 STRIDE 為基礎的威脅模型與對應安全設定，輸出至 .bug-hunter/ 目錄。
Skeptic
codexstar69
以對抗方式複核已回報的缺陷，判定其為真或誤報，並寫出 JSON 結論檔。
Referee
codexstar69
最終仲裁者，獨立核實漏洞獵人發現與質疑者挑戰，給出帶嚴重等級與安全補充資訊的裁決。
Recon
codexstar69
梳理程式碼庫架構與風險區域，為漏洞排查指引方向，本身不尋找漏洞。
Hunter
codexstar69
多階段行為程式碼分析代理，用來找出邏輯錯誤、安全漏洞、競態條件與執行期缺陷。
更多Security技能
Kyc Rules
anthropics
將公司的 KYC/AML 規則表套用於已解析的開戶紀錄，評定風險並給出處理路由。
Kyc Rules
anthropics
將公司的 KYC/AML 規則表套用於已解析的開戶紀錄，評定風險並給出處理路由。
Compliance Tracking
anthropics
追蹤合規要求、稽核準備情況，以及 SOC 2、ISO 27001、GDPR、HIPAA 和 PCI DSS 等框架的證據。
Google Cloud Scc Remediation
指導修復 Google Cloud Security Command Center 發現項目，提供需使用者核准的方案與參考手冊。
Google Cloud Recipe Auth
指導使用者、服務帳戶與工作負載如何對 Google Cloud 服務與 API 進行驗證與授權。
Dpop Adoption
指導為 Google OAuth 平台實作 OAuth 2.0 DPoP（RFC 9449）傳送方約束的更新權杖。