دليل قراءة متعدد اللغات للمهارة
security-best-practicesالغرض والاستخدام والمصدر
قم بإجراء مراجعات لأفضل ممارسات الأمان الخاصة باللغة والإطار البرمجي، واقترح تحسينات. يتم تفعيل هذه الميزة فقط عندما يطلب المستخدم صراحةً إرشادات حول أفضل ممارسات الأمان.review/reportأو مساعدة برمجية آمنة افتراضيًا. يتم تفعيلها فقط للغات المدعومة (بايثون،javascript/typescript، انطلق). لا تقم بتشغيلها لمراجعة التعليمات البرمجية العامة أو تصحيح الأخطاء أو المهام غير الأمنية.
تم استرجاع المصدر:
- مستودع المصدر
- openai/skills
- SKILL.md
skills/.curated/security-best-practices/SKILL.md- نجوم المستودع
- 28,420
- آخر تحديث للمستودع
- 2026-10-29
- تصنيف القدرات
- تطوير
- وقت التجميع الأخير
الترخيص: ملف الترخيص بحاجة إلى التحقق
مقتطفات سير العمل هي أدوات مساعدة للقراءة، وليست تعليمات تنفيذية من Codez. لم يتم تشغيل أي مهارة تابعة لجهة خارجية لإنتاج هذه الصفحة.
تُعدّ فقرات الغرض وسير العمل الواردة أدناه موادًا أساسية، مُنظّمة ومترجمة لتسهيل القراءة. وهي تختلف عن التحليل التحريري لـ Codez المُصنّف بشكل منفصل.
ما تفعله هذه المهارة
قم بإجراء مراجعات لأفضل ممارسات الأمان الخاصة باللغة والإطار البرمجي، واقترح تحسينات. يتم تفعيل هذه الميزة فقط عندما يطلب المستخدم صراحةً إرشادات حول أفضل ممارسات الأمان.review/reportأو مساعدة برمجية آمنة افتراضيًا. يتم تفعيلها فقط للغات المدعومة (بايثون،javascript/typescript، انطلق). لا تقم بتشغيلها لمراجعة التعليمات البرمجية العامة أو تصحيح الأخطاء أو المهام غير الأمنية.
طريقة الاستخدام وفق المستند الأصلي
سير العمل
الخطوة الأولى لاكتساب هذه المهارة هي تحديد جميع اللغات وجميع أطر العمل التي يُطلب منك استخدامها أو الموجودة بالفعل ضمن نطاق المشروع الذي تعمل عليه. ركّز على أطر العمل الأساسية. غالبًا ما ستحتاج إلى تحديد لغات وأطر عمل كل من الواجهة الأمامية والخلفية. ثم راجع دليل المراجع الخاص بهذه المهارة لمعرفة ما إذا كانت هناك أي وثائق ذات صلة باللغة أو أطر العمل. تأكد من قراءة جميع ملفات المراجع المتعلقة بإطار العمل أو اللغة المحددة. يكون تنسيق أسماء الملفات كالتالي:---security.mdينبغي عليك أيضاً التحقق مما إذا كان هناك-general--security.mdوهو مستقل عن الإطار الذي قد تستخدمه. ومن ثم، يمكنه العمل بعدة طرق.
شجرة قرارات سير العمل
إذاlanguage/frameworkإذا كان الأمر غير واضح، فافحص المستودع لتحديده وقم بإدراج أدلتك. إذا كانت هناك إرشادات مطابقة فيreferences/قم بتحميل الملفات ذات الصلة فقط واتبع تعليماتها. إذا لم تتوفر إرشادات مطابقة، ففكر فيما إذا كنت تعرف أي ممارسات أمنية معروفة للغة أو الأطر المختارة، ولكن إذا طُلب منك إنشاء تقرير، فأخبر المستخدم بأنه لا تتوفر إرشادات محددة (لا يزال بإمكانك إنشاء التقرير أو اكتشاف الثغرات الأمنية الحرجة بالتأكيد).
ملخص
تُقدّم هذه المهارة وصفًا لكيفية تحديد اللغة والأطر المستخدمة في السياق الحالي، ثم تحميل معلومات من دليل مراجع هذه المهارة حول أفضل ممارسات الأمان لهذه اللغة أو الأطر. يمكن استخدام هذه المعلومات، إن وُجدت، لكتابة كود جديد آمن افتراضيًا، أو للكشف التلقائي عن المشكلات الرئيسية في الكود الحالي، أو (بناءً على طلب المستخدم) تقديم تقرير عن الثغرات الأمنية واقتراح حلول لها.
مقتطف من المصدر · L8 ↗المتطلبات والإعداد
لم يتم اختيار أي فقرة متطلبات مختصرة من هذا الملف. هذا لا يعني أن المهارة لا تعتمد على أي ملفات أخرى. راجع تعليمات إعداد المستودع والملفات المرجعية.
الحدود وفحوصات الجودة
نصائح أمنية عامة
فيما يلي بعض النصائح المتعلقة بالبرمجة الآمنة والتي تنطبق على أي لغة أو إطار عمل تقريبًا.
مقتطف من المصدر · L76 ↗ابدأ بتجربة آمنة
- تحقق من المضيف المدعوم وتعليمات تثبيت المستودع. احتفظ بمجلد المهارات والبرامج النصية والأصول والوثائق المشار إليها معًا؛SKILL.mdقد يؤدي وجود شخص واحد فقط إلى إغفال بعض التبعيات.
- زوّد البرنامج ببياناتك الفعلية، والمخرجات المطلوبة، ومعايير القبول. يعتمد بناء جملة الاستدعاء والأدوات المتاحة على النظام المضيف؛ ولا يفترض هذا الموقع وجود أمر تثبيت موحد.
- جرّب سير العمل الأصلي في مشروع مؤقت أو على نسخة احتياطية. راجع العمليات التي تُغيّر الملفات أو الخدمات البعيدة أو الموارد القابلة للفوترة قبل السماح بها.
- تحقق من صحة المخرجات بمقارنتها بفحوصات جودة المصدر ومتطلباتك الخاصة. لا يُعدّ نجاح عملية التشغيل أو ارتفاع عدد النجوم في المستودع دليلاً على صحة النتيجة.
اقرأ المزيد في المصدر
المهارات ذات الصلة
الترجمة والنطاق
يختار دليل القراءة هذا مقاطع من المصدر الرئيسي المثبتSKILL.mdهذه الترجمة مساعدة. وهي ليست دليلاً كاملاً ولا تضمن التوافق المُختَبَر. يُرجى قراءة النص الأصلي والملفات المُشار إليها قبل الاستخدام.
تشير هذه المقدمة إلى النسخة المثبتة أدناه؛ ويتم عرض نشاط المستودع الحالي ووقت التجميع بشكل منفصل.
- المصدر بإصدار ثابت
- اقرأ الأصل ↗
- تم استرجاع المصدر
- معرّف نسخة Git
49f948faa9258a0c61caceaf225e179651397431- المصدر SHA-256
7b3dae1ffc5434d890f3c65c8f552af52d0307fab3b35dec13013c9ca3844c4f