audit-quick

Audit rapide securite et qualite du projet courant. Utiliser avant un deploiement ou en revue.

Файлы1

Открыть в GitHub

SKILL.md

GitHub

Audit rapide du projet

Effectuer un audit en 5 minutes max. Reponses concises, pas de blabla.

1. Secrets exposes

Chercher dans le code : API keys, passwords, tokens, secrets en dur.

grep -rn "password\|secret\|api_key\|token" --include="*.ts" --include="*.env*" --exclude-dir=node_modules

2. Vulnerabilites evidentes

  • SQL injection (interpolation de strings dans les requetes)
  • XSS (innerHTML, dangerouslySetInnerHTML sans sanitize)
  • SSRF (URLs construites depuis input utilisateur)
  • Path traversal (chemins fichiers depuis input)

3. Couverture de tests

pnpm test -- --coverage 2>&1 | tail -20

Reporter : % couverture, fichiers non couverts critiques.

4. Dependances

pnpm audit 2>&1 | tail -20

5. Resume

Format strict :

SECURITE: [OK|WARN|CRITICAL] — [details]
TESTS: [X%] couverture — [fichiers critiques non couverts]
DEPS: [X vulns] — [critiques listees]
VERDICT: [DEPLOY OK|BLOQUER]

Похожие навыки: other

limits-colimits

Context management for Claude Code. Hooks maintain state via ledgers and handoffs. MCP execution without context polluti...

Автор: parcadei
3,392

ddttom-allaboutv2-claude-skills-block-collection-and-party

The Block Collection and Block Party are repositories for existing AEM blocks, build tools, code snippets, integration p...

Автор: mattnigh
20

nodnarbnitram-claude-code-extensions-claude-skills-esphome-confi

This skill should be used when the user asks to "create an esphome config", "set up an esp32 device", "configure esphome...

Автор: mattnigh
20