SkillHub.fundSkill 的投融撮合平台

← 返回项目池

项目详情 · 榜单已核验

security-audit-skill

cloudflare · 仓库 ↗ · 许可 MIT · 语言 JavaScript · 创建 2026-06-18 · 更新 2026-10-26

体检 S+已评测coding

做多阶段安全审计并输出机器可读发现项

星标48,100
增速(— 天)无数据
安全体检S+
编辑评测已评测 2026-10-22

优点

  • 简介明确支持多阶段安全审计
  • 简介称发现项经独立验证且机器可读
  • 仓库星标数为 37054

缺点与局限

  • 未提供话题标签,分类外线索有限
  • 未提供价格、性能或作者背景信息

适用人群

  • 需要为 coding-agent 增加多阶段安全审计能力的开发者或团队。

使用风险

  • 体检命中 dangerous-exec:动态求值执行 2 处
  • 外链域名 2 个,使用前需核对来源

用法说明

  • 在 coding-agent 中加载并用于多阶段安全审计

项目自述

一个面向多阶段安全审计的 coding-agent skill,具备经独立验证且机器可读的发现项

体检命中(前 1 条)

  • low · 动态求值执行 (eval / exec / new Function)(2 处)
    skills/security-audit/ATTACK-CLASSES.md:121 → eval(

完整报告见 skillhub.news 体检页

对接

联系方式不直接公开:你发意向 → 平台居中转达 → 双方同意后交换联系方式并生成对接编号。

认领免费;认领后信息标「自述待核」,与平台核验项分开显示。

数据来源

榜单 skills.json · 体检 security.json · 评测 reviews.json · 星标快照 history.json

增速为两次星标快照的真实差值;缺数据的字段一律标「未提供」,不替它补。