skills/skills.volces.com/code-security-auditor

code-security-auditor

SKILL.md

Code Security Auditor

综合代码安全审计工具，结合 AI 推理能力与专业安全扫描工具，提供高可信度漏洞发现、可执行修复方案和持续学习优化。

🎯 核心能力

能力	说明	对标 Codex Security
OWASP Top 10 检测	SQL 注入、XSS、CSRF、SSRF 等	✅
依赖漏洞扫描	npm/pip/cargo/maven 依赖安全检查	✅
密钥泄露检测	API Key、密码、Token 硬编码检测	✅
SAST 静态分析	代码流分析、污点追踪	✅
配置安全审计	CORS、CSP、SSL/TLS 配置检查	✅
修复方案生成	提供可执行的安全修复代码	✅
误报率优化	AI 上下文理解降低误报	✅

🚀 快速开始

Installs

6

Source

skills.volces.c…-commits

First Seen

Mar 23, 2026