Secure Code Review

securityskills/skills/secure-code-review/secure-code-review

作者 securityskillsb2b6b5200ee91a249816df209a0b89ff01ae450a無授權條款收錄於 2026年10月9日更新於 2026年10月9日

Perform a security-focused code review — map trust boundaries, audit input paths and auth flows, and use vulnerability-class-driven checklists instead of line-by-line skimming. Use on any PR or codebase with security implications.

僅含說明Security
  1. b2b6b5200ee91a249816df209a0b89ff01ae450a目前提交 b2b6b52發布於 2026年10月9日

來源與署名

來源：securityskills/skills位於secure-code-review/secure-code-review提交b2b6b52

授權條款： 無授權條款

內容歸原作者所有。SourceWeft 從公開儲存庫中收錄這些內容。

檢舉或申請下架

更多來自 securityskills/skills 的技能

Jwt Security Review

securityskills

稽核 JWT 驗證實作，檢查演算法混淆、弱密鑰、宣告驗證缺失與權杖生命週期缺陷。

Security2026年10月9日

Stride Threat Modeling

securityskills

進行以 STRIDE 為基礎的威脅建模工作坊：繪製系統圖、列舉並排序威脅、規劃緩解措施。

Security2026年10月9日

更多Security技能

Kyc Rules

anthropics

精選

將公司的 KYC/AML 規則表套用於已解析的開戶紀錄，評定風險並給出處理路由。

Security39K2 週前更新

Kyc Rules

anthropics

精選

將公司的 KYC/AML 規則表套用於已解析的開戶紀錄，評定風險並給出處理路由。

Security39K2 週前更新

Compliance Tracking

anthropics

精選

追蹤合規要求、稽核準備情況，以及 SOC 2、ISO 27001、GDPR、HIPAA 和 PCI DSS 等框架的證據。

Security27K今天更新

Google Cloud Scc Remediation

google

精選

指導修復 Google Cloud Security Command Center 發現項目，提供需使用者核准的方案與參考手冊。

Security21K昨天更新

Google Cloud Recipe Auth

google

精選

指導使用者、服務帳戶與工作負載如何對 Google Cloud 服務與 API 進行驗證與授權。

Security21K昨天更新

Dpop Adoption

google

精選

指導為 Google OAuth 平台實作 OAuth 2.0 DPoP（RFC 9449）傳送方約束的更新權杖。

Security21K昨天更新