Claude Skill MartKhám phá skillCâu dùng ngayHọc qua videoDùng terminalSkill là gì?
 
← Về danh sách

Security Audit (Kiểm định bảo mật)

Skill rà soát bảo mật sâu theo OWASP Top 10, quét secrets, CVE dependency rồi xuất báo cáo kèm phán quyết phê duyệt.

Bảo mật · ReviewTrung cấp★ 3,456⑂ 505Điểm AI 7/10Cập nhật lần cuối: 14 thg 9, 2026

Làm được gì

  • Đi qua từng mục OWASP Top 10 (A01–A10) một cách hệ thống trên codebase.
  • Quét secrets bị hardcode: API key, token, connection string.
  • Kiểm tra CVE đã biết của các dependency; nếu có Solidity thì soát reentrancy, overflow, access control.
  • Ghi báo cáo vào docs/reviews/security-audit-{ngày}.md, xếp theo mức nghiêm trọng và kết luận APPROVED hoặc CHANGES REQUIRED.
  • Không tự sửa lỗi — chỉ ghi nhận và đề xuất thứ tự khắc phục cho người/agent phát triển.

Phù hợp với ai

  • Dev backend/full-stack cần kiểm tra bảo mật trước khi release.
  • Nhóm vừa thay đổi phần authentication, authorization hoặc xử lý dữ liệu nhạy cảm.
  • Người thêm dependency mới hoặc tích hợp bên thứ ba và lo rủi ro lỗ hổng.
  • Team nhỏ muốn có quy trình review bảo mật định kỳ.

Ví dụ sử dụng

  1. /security-audit — không chỉ định phạm vi, toàn bộ thư mục src/ sẽ được kiểm định.
  2. /security-audit src/payments/ — chỉ soát module thanh toán, nhận báo cáo phân loại theo severity.
  3. /security-audit src/auth/ src/api/ — kiểm tra đồng thời lớp xác thực và API trước khi phát hành.

· · · Hướng dẫn cài đặt · · ·

Dùng thử ngay, không cần cài

Dán đoạn dưới vào Claude là dùng được skill này mà không cần cài đặt.

Hãy đọc hướng dẫn trong tệp này và làm theo để giúp mình:
https://raw.githubusercontent.com/davepoon/buildwithclaude/HEAD/plugins/agent-triforce/skills/security-audit/SKILL.md

Mình muốn: (viết việc bạn cần ở đây)

Nếu Claude không mở được liên kết, hãy mở liên kết và copy nội dung vào rồi dán.

↓ Thấy hữu ích thì tải ZIP bên dưới và cài. Sau đó skill tự chạy, không phải dán lại mỗi lần.

Cài vào ứng dụng Claude (không cần terminal)
  1. Tải tệp ZIP bằng nút bên dưới.
  2. Trong Claude, mở Settings → Capabilities và bật 'Code execution and file creation'. (chỉ một lần)
  3. Vào Customize → Skills → + → 'Upload a skill' rồi tải tệp ZIP lên.
↓ Tải ZIP
Cài vào Claude Code

Để Claude làm — dán câu dưới đây vào Claude Code

Hãy cài skill mình tìm thấy trên Claude Skill Mart.
Copy thư mục plugins/agent-triforce/skills/security-audit từ repo GitHub davepoon/buildwithclaude vào ~/.claude/skills/security-audit/ của mình.
Sau khi cài xong, cho mình biết skill này làm được gì trong một câu.

Cài bằng lệnh thủ công

git clone https://github.com/davepoon/buildwithclaude.git /tmp/buildwithclaude && mkdir -p ~/.claude/skills && cp -r /tmp/buildwithclaude/plugins/agent-triforce/skills/security-audit ~/.claude/skills/

⚠ Đây là skill do người khác tạo. Hãy kiểm tra repo gốc trước khi cài.

  1. Mở terminal và chuyển tới thư mục làm việc của bạn.
  2. Clone repo: git clone https://github.com/davepoon/buildwithclaude.git
  3. Tạo thư mục skills: mkdir -p ~/.claude/skills
  4. Copy skill: cp -r buildwithclaude/plugins/agent-triforce/skills/security-audit ~/.claude/skills/
  5. Skill này hoạt động cùng agent Centinela (QA) của plugin agent-triforce; nên cài cả plugins/agent-triforce để đầy đủ chức năng.
  6. Chạy Claude Code tại thư mục gốc dự án và gọi /security-audit hoặc /security-audit src/auth/.
  7. Báo cáo được ghi ra docs/reviews/security-audit-ngày.md, hãy chắc chắn đường dẫn này có thể tạo file.
Xem mã nguồn trên GitHub ↗Giấy phép: MIT