用途:对代码库执行综合安全审查,识别并修复漏洞。当用户输入 /security-audit 时使用。
主要能力:
- 依赖审计:检查已知漏洞、更新过时的软件包、审查第三方依赖。
- 代码安全审查:检查常见漏洞、审查认证与授权、审计数据处理实践。
- 基础设施安全:审查环境变量、检查访问控制、审计网络安全,并验证依赖已更新且安全、无硬编码密钥、已实现输入验证、认证安全、授权配置正确。
使用方式:在支持该技能的环境中输入 /security-audit 触发。
适用场景:需要对现有代码库做整体安全体检、排查依赖与配置风险时。
限制:资料未提供具体安装命令、支持平台、收费方式及详细执行步骤。