SuperAPI AI 工具集

security-audit

安全与审计

查看项目

更新于 10-16 06:17

技能介绍

用途:对代码库执行综合安全审查,识别并修复漏洞。当用户输入 /security-audit 时使用。

主要能力:

  1. 依赖审计:检查已知漏洞、更新过时的软件包、审查第三方依赖。
  2. 代码安全审查:检查常见漏洞、审查认证与授权、审计数据处理实践。
  3. 基础设施安全:审查环境变量、检查访问控制、审计网络安全,并验证依赖已更新且安全、无硬编码密钥、已实现输入验证、认证安全、授权配置正确。

使用方式:在支持该技能的环境中输入 /security-audit 触发。

适用场景:需要对现有代码库做整体安全体检、排查依赖与配置风险时。

限制:资料未提供具体安装命令、支持平台、收费方式及详细执行步骤。