security-audit

Security Audit 是一个安全审计与漏洞评估方向的技能，覆盖代码审查、漏洞评估、OWASP Top 10、依赖分析与修复规划。

用途 该技能用于开展安全审计相关工作，包括安全代码审查、漏洞识别、OWASP Top 10 评估、认证与授权审计、数据保护控制审查、依赖漏洞分析以及修复路线图制定。

主要能力

• 开展安全代码审查
• 识别漏洞（CVSS 评分）
• 执行 OWASP Top 10 评估
• 审计认证与授权
• 审查数据保护控制
• 分析依赖漏洞
• 创建修复路线图

使用方式 技能包含参考文件：references/SECURITY_AUDIT.template.md 提供全面的安全审计报告格式；references/owasp_checklist.md 提供带 CVSS 评分与 CWE 引用的 OWASP Top 10 清单。

工作流程

1. 定义范围与方法论
2. 执行静态/动态分析
3. 按严重程度记录发现
4. 映射到 OWASP 类别
5. 创建修复路线图
6. 验证修复

输出格式 安全发现应包含：严重程度（Critical/High/Medium/Low）、CVSS 评分与向量、CWE 分类、概念验证、修复步骤。

适用场景

• 发布前安全审查
• 合规审计
• 渗透测试准备
• 事件响应分析
• 依赖漏洞评估

限制 关于该技能的具体安装命令、支持的平台、收费方式与价格、实际使用效果等信息，资料中暂未提供。