Bảo mật · Review

Một lệnh duy nhất chạy các trình quét bảo mật, secret, phụ thuộc và lint phù hợp với file đã đổi, cộng một reviewer riêng đọc từng dòng thay đổi, rồi in verdict và đường dẫn báo cáo.

Quét và chặn thông tin bí mật hardcode trước khi đóng gói codebase bằng repomix.

Chỉ một lệnh: quét bảo mật, secret, dependency và lint trên đúng phần code đã thay đổi rồi để một reviewer riêng kiểm tra lại trước khi `git push`.

Chạy một lệnh duy nhất để quét bảo mật, secret, dependency và lint trên phần code vừa thay đổi, rồi giao cho một reviewer AI độc lập kiểm chứng trước khi `git push`.

Skill kiểm toán bảo mật sâu cho git repo, AI skill và MCP server với 28 scanner, phát hiện prompt injection, đánh cắp credential, mã độc chuỗi cung ứng và CVE đang bị khai thác.

Kỹ năng phân bổ review code song song theo nhiều chiều chất lượng, gộp phát hiện trùng, chuẩn hoá mức độ nghiêm trọng và xuất báo cáo tổng hợp.

Skill rà soát bảo mật code và diff theo OWASP Top 10:2025, ASVS 5.0 cùng danh sách rủi ro cho ứng dụng LLM và AI agent.

Kỹ năng phân tích file phụ thuộc và cấu hình hệ thống để phát hiện CVE, tính CVSS và xuất báo cáo khắc phục theo thứ tự ưu tiên.

Skill chỉ-đọc rà soát môi trường chạy agent theo bốn vòng — cách ly, hướng dẫn, cảm biến, quyền — rồi nêu 'phiên tệ nhất' và danh sách gia cố theo thứ tự ưu tiên.

Kỹ năng chuyên sâu hướng dẫn nghĩa vụ báo cáo CSRD/ESRS của EU: xác định phạm vi, đánh giá trọng yếu kép, phân tích khoảng trống và soạn thảo công bố.

Kỹ năng hỗ trợ xác định phạm vi áp dụng CCPA/CPRA, xây dựng quy trình xử lý quyền của người tiêu dùng, thiết kế cơ chế opt-out và phân tích khoảng trống so với GDPR.

Kỹ năng tư vấn CIS Controls v8 (Top 18): xác định Implementation Group, đánh giá khoảng trống và ánh xạ sang NIST/ISO/CMMC.

Kỹ năng tư vấn và đánh giá mức độ sẵn sàng cho chứng nhận Cyber Essentials / CE Plus của Anh theo bộ câu hỏi Danzell (v3.3) mới nhất.

Skill quét chỉ-đọc toàn bộ skills, MCP server, hooks, plugin và file credential đã cài trên máy bạn rồi xuất báo cáo rủi ro.

Skill rà soát bảo mật sâu theo OWASP Top 10, quét secrets, CVE dependency rồi xuất báo cáo kèm phán quyết phê duyệt.

Kỹ năng audit bảo mật phòng thủ: quét CVE của dependency và các mẫu code rủi ro trong toàn repo, xếp hạng theo mức độ nghiêm trọng và khả năng bị khai thác rồi sửa thật.

Skill audit website/mobile app theo pháp luật Việt Nam về dữ liệu cá nhân, TMĐT, an ninh mạng, quảng cáo và soạn luôn chính sách bảo mật.

Audit website hoặc mobile app theo pháp luật Việt Nam về dữ liệu cá nhân, TMĐT, an ninh mạng và xuất báo cáo kèm bản thảo chính sách bảo mật.

Kỹ năng rà soát bảo mật chỉ trên diff của PR, chỉ báo cáo lỗ hổng có độ tin cậy cao và thực sự khai thác được.

Kỹ năng rà soát và gia cố bảo mật theo OWASP cho input người dùng, xác thực, phụ thuộc và tính năng LLM.