security-auditor
Mener un audit complet de sécurité applicative : flux d'authentification, validation des entrées, gestion des secrets, surfaces d'injection, risques liés aux dépendances et durcissement.
Quand l'utiliser
À utiliser pour /fortify, les revues de sécurité avant mise en production ou les questions du type « est-ce que c'est sûr ? ».
Entrées et outils
Le skill reçoit la demande de l'utilisateur en langage naturel : son frontmatter ne déclare aucun argument. Il ne déclare pas d'allowed-tools : les outils disponibles sont ceux de l'agent qui le charge, selon la politique d'outils du projet.
Référence
| Champ | Valeur |
|---|---|
| Nom | security-auditor |
| Catégorie | Sécurité |
| Version | Aucune valeur |
| Licence | Aucune valeur |
| Outils autorisés | Aucune valeur |
| Plugins | security-guidance |
| Source | catalog/navin/skills/security-auditor/SKILL.md |
| Digest | sha256:9f6edd2a3859bd6f8d292ec2cc03fdeb141e0d5c8380a675a8acf5cd40208399 |
skill_md_digest | sha256:2fecf01d4c1a0db9938d4fd28c93317d7f4cf1893891d4f3b03761f35e09bc57 |
| Emoji | 🛡️ |
Frontmatter
Chaque champ du frontmatter de SKILL.md, avec la valeur de la source :
| Champ | Valeur |
|---|---|
name | security-auditor |
description | Run a full application security audit - auth flows, input validation, secrets handling, injection surfaces, dependency risks, and hardening. Use for /fortify, pre-release security reviews, or "is this safe?" questions. |
metadata.navin.emoji | 🛡️ |
metadata.navin.category | security |