Agent Skill 核验档案

安全审计 · Skill Security Auditor · Eigent

skill-security-auditor 是一个面向源代码、依赖和配置的安全审计 Skill，来自 eigent-ai/eigent 仓库的示例技能，覆盖 SQL 注入、XSS、命令注入、路径遍历等漏洞扫描、硬编码密钥检测、认证与授权审查、依赖 CVE 检查、不安全配置审查以及生成结构化安全审计报告，并内置 OWASP Top 10 检查清单和 Python/JavaScript/Go 语言专项检查。

适用任务

扫描项目目录中的硬编码密钥、API 密钥、令牌、含密码的数据库连接串及 .env 明文密钥
按 OWASP Top 10 清单审查代码中的注入、访问控制、加密失败、配置错误等问题
对 Python/Node.js/Go 项目执行依赖审计（pip audit、npm audit、govulncheck 等）并按严重程度分类已知 CVE
审查配置文件与基础设施配置（Dockerfile 以 root 运行、CI/CD 明文密钥、开放 CORS、关闭 SSL 校验等不安全默认项）
审查密码哈希算法、会话超时、JWT 校验、API 端点授权检查与登录速率限制
按模板生成包含风险级别、按严重程度分级的发现列表和统计信息的安全审计报告

输入

待扫描的项目目录路径
项目的依赖清单文件（package.json、requirements.txt、go.mod、pyproject.toml、pom.xml 等）
配置文件与基础设施配置（Dockerfile、CI/CD 配置、云配置等）

输出

轻量级扫描结果（硬编码密钥、危险函数调用、不安全模式）
按严重程度（Critical/High/Medium/Low）分类的漏洞发现
包含摘要、发现明细和统计信息的安全审计报告

限制与检查

快速扫描脚本仅做轻量级检查（常见硬编码密钥、危险函数调用和不安全模式），深入分析需按工作流手动执行
检查扫描脚本能否对目标目录正常运行（如 python scripts/scan_project.py /path/to/project --format text）
核对报告是否包含风险级别、OWASP 类别、位置（file:line）、影响与修复建议等模板要素
确认 Critical 和 High 级别的发现按来源要求在部署前被处理并按严重程度分类统计

项目详情

0