安全审计类 Agent 技能

用于查找安全问题的技能：凭据泄露、注入、不安全的 CI 配置和过大的权限。

安全审计社区 · Affaan Mustafa
294.3k
security-review
- security
- checklist
提供安全检查清单和代码模式，覆盖密钥管理、输入校验、SQL 注入、认证授权、XSS、CSRF、限流和依赖安全。
扫描通过ECC
所需权限：
- read-repo
- write-files
- shell
- network
MITClaude Code, Codex, Cursor, Copilot, OpenCode
预览 SKILL.md
安全审计社区 · DietrichGebert
181.7k
ponytail-audit
- audit
- quality
- security
对整个仓库做一次性质量审计，找出 bug、安全漏洞、负载问题、缺失测试、慢路径和可删减代码并排序。
扫描通过ponytail
所需权限：
- read-repo
- write-files
- shell
- network
MITClaude Code, Codex, Cursor
预览 SKILL.md
安全审计社区 · Garry Tan
138.5k
cso
- security
- audit
- owasp
通过 gstack-cso 辅助程序做以证据为准的安全审计，报告有据可查的发现；综合模式可加入复现和修复候选。
扫描通过gstack · v3.0.0
所需权限：
- read-repo
- write-files
- shell
- network
MITClaude Code, Codex, Cursor, Copilot
预览 SKILL.md
安全审计官方 · Strix
73.1k
find-security-vulnerabilities-in-code
- security
- pentest
- white-box
用 Strix 做白盒安全审查：读源码梳理数据流和授权，再在沙箱中尝试利用并附 PoC。
扫描通过strix
所需权限：
- read-repo
- write-files
- shell
- network
Apache-2.0Claude Code, Codex, Cursor
预览 SKILL.md
安全审计官方 · Cloudflare
55.7k
security-audit
- security
- audit
- pentest
以源码为先的防御性安全审计，查找真正越过信任边界的漏洞，并给出证据、安全复现、优先级和最小修复。
扫描通过security-audit-skill
所需权限：
- read-repo
- write-files
- shell
- network
MITAny SKILL.md agent
预览 SKILL.md
安全审计社区 · Seth Hobson
42.1k
stride-analysis-patterns
- threat-modeling
- security
用 STRIDE 方法从仿冒、篡改、抵赖、信息泄露、拒绝服务和权限提升六类系统地识别威胁。
扫描通过agents
所需权限：
- read-repo
- write-files
- shell
- network
MITClaude Code, Codex, Cursor, Copilot, OpenCode
预览 SKILL.md

收录范围GitHub 公开仓库中带 SKILL.md 的技能，每个分类按仓库星数挑选。
星数取自 GitHub，按整个仓库计算，不是单个技能的星数。
权限与说明权限、执行阶段和注意事项根据各技能的 SKILL.md 整理，可能有遗漏，以原文为准。
使用前请自行评估规则扫描无法覆盖所有风险。安装前请阅读 SKILL.md 及其引用的文件，确认权限后再使用。

安全审计类 Agent 技能

技能

security-review

ponytail-audit

cso

find-security-vulnerabilities-in-code

security-audit

stride-analysis-patterns