Lokalisierter Leseleitfaden

security-best-practicesZweck, Verwendung und Quelle

Führe sprach- und frameworkspezifische Überprüfungen von Sicherheitsbest Practices durch und schlage Verbesserungen vor. Die Überprüfung wird nur ausgelöst, wenn der Benutzer explizit nach Empfehlungen zu Sicherheitsbest Practices fragt.review/reportoder Hilfe zur standardmäßig sicheren Codierung. Wird nur für unterstützte Sprachen ausgelöst (Python,javascript/typescript, go). Nicht für allgemeine Codeüberprüfungen, Debugging oder Aufgaben, die nicht sicherheitsrelevant sind, auslösen.

Quelle abgerufen: 2026-10-29

Quell-Repository: openai/skills
SKILL.md: skills/.curated/security-best-practices/SKILL.md
Repository-Sterne: 28,420
Repository zuletzt aktualisiert: 2026-10-29
Fähigkeitskategorien: Entwicklung
Letzte Datenerfassung: 2026-10-31 10:38 UTC+08:00

Lizenz: Lizenzdatei: Prüfung ausstehend

Original SKILL.md

Die Workflow-Auszüge dienen als Lesehilfe und sind keine ausführbaren Anweisungen von Codez. Für die Erstellung dieser Seite wurde keine Drittanbieter-Skill verwendet.

Die folgenden Abschnitte zu Zweck und Arbeitsablauf sind vorgelagertes Material, das zur besseren Lesbarkeit aufbereitet und übersetzt wurde. Sie unterscheiden sich von der separat gekennzeichneten redaktionellen Analyse von Codez.

Was diese Fähigkeit bewirkt

Wie der vorgelagerte Workflow funktioniert

Workflow

Der erste Schritt für diese Fertigkeit besteht darin, ALLE Sprachen und Frameworks zu identifizieren, die Sie im Rahmen des Projekts verwenden sollen oder die bereits vorhanden sind. Konzentrieren Sie sich dabei auf die wichtigsten Kern-Frameworks. Oftmals sollten Sie sowohl Frontend- als auch Backend-Sprachen und -Frameworks berücksichtigen. Überprüfen Sie anschließend das Referenzverzeichnis dieser Fertigkeit, um festzustellen, ob relevante Dokumentationen für die jeweilige Sprache und/oder das Framework vorhanden sind. Lesen Sie unbedingt ALLE Referenzdateien, die sich auf das spezifische Framework oder die jeweilige Sprache beziehen. Das Dateinamensformat ist:---security.mdSie sollten auch prüfen, ob es ein-general--security.mdDas ist unabhängig vom verwendeten Framework. Von dort aus kann es auf verschiedene Arten funktionieren.

Aufwärtspassage · L14 ↗

Workflow-Entscheidungsbaum

Wenn dielanguage/frameworkist unklar, prüfen Sie das Repository, um dies festzustellen, und listen Sie Ihre Beweise auf. Falls entsprechende Richtlinien existieren,references/Laden Sie nur die relevanten Dateien und befolgen Sie deren Anweisungen. Falls keine passende Anleitung existiert, überlegen Sie, ob Sie bewährte Sicherheitspraktiken für die gewählte Programmiersprache und/oder die Frameworks kennen. Sollten Sie jedoch aufgefordert werden, einen Bericht zu erstellen, teilen Sie dem Benutzer mit, dass keine konkreten Anweisungen verfügbar sind (Sie können den Bericht dennoch erstellen oder kritische Schwachstellen sicher erkennen).

Aufwärtspassage · L34 ↗

Überblick

Diese Funktion beschreibt, wie die im aktuellen Kontext verwendete Programmiersprache und die Frameworks identifiziert werden und wie anschließend Informationen aus dem Referenzverzeichnis dieser Funktion zu Best Practices für die Sicherheit dieser Sprache bzw. dieser Frameworks geladen werden. Diese Informationen können, sofern vorhanden, verwendet werden, um neuen, standardmäßig sicheren Code zu schreiben, um schwerwiegende Probleme in bestehendem Code passiv zu erkennen oder (auf Wunsch des Benutzers) einen Schwachstellenbericht mit Lösungsvorschlägen zu erstellen.

Aufwärtspassage · L8 ↗

Anforderungen und Einrichtung

Aus dieser Datei wurde kein Abschnitt mit kurzen Anforderungen ausgewählt. Dies bedeutet nicht, dass die Fertigkeit keine Abhängigkeiten hat. Überprüfen Sie die Anweisungen zur Repository-Einrichtung und die referenzierten Dateien.

Grenzwerte und Qualitätskontrollen

Allgemeine Sicherheitshinweise

Nachfolgend finden Sie einige Tipps für sicheres Programmieren, die für nahezu jede Programmiersprache oder jedes Framework gelten.

Aufwärtspassage · L76 ↗

Beginnen Sie mit einem sicheren Testlauf

Prüfen Sie den unterstützten Host und die Installationsanweisungen für das Repository. Halten Sie das Skill-Verzeichnis und die darin enthaltenen Skripte, Assets und Dokumentationen zusammen;SKILL.mdEine Einzelperson kann Abhängigkeiten außer Acht lassen.
Geben Sie dem Agenten Ihre tatsächlichen Eingaben, die gewünschten Ausgaben und die Akzeptanzkriterien an. Aufrufsyntax und verfügbare Tools hängen vom Hostsystem ab; diese Website geht nicht von einem universellen Installationsbefehl aus.
Testen Sie den Quellworkflow in einem temporären Projekt oder auf einer Kopie. Überprüfen Sie Vorgänge, die Dateien, Remote-Dienste oder abrechnungsfähige Ressourcen ändern, bevor Sie diese zulassen.
Überprüfen Sie die Ausgabe anhand der Quellqualitätsprüfungen und Ihrer eigenen Anforderungen. Ein erfolgreicher Trigger oder eine hohe Anzahl von Sternen im Repository garantiert kein korrektes Ergebnis.

Spezifikation des Kompetenzformats und des Verzeichnisses ↗

Lesen Sie mehr dazu in der Quelle.

Übersetzung und Umfang

Dieser Leseleitfaden wählt Passagen aus dem markierten stromaufwärts gelegenen Abschnitt aus.SKILL.mdDie Übersetzung wurde unterstützt. Es handelt sich weder um ein vollständiges Handbuch noch um eine Garantie für geprüfte Kompatibilität. Lesen Sie vor der Verwendung das Original und die darin referenzierten Dateien.

Diese Einleitung bezieht sich auf die unten angepinnte Version; die aktuelle Repository-Aktivität und der Erfassungszeitpunkt werden separat angezeigt.

Angeheftete Quelle: Lesen Sie das Original ↗
Quelle abgerufen: 2026-10-29T09:32:23Z
Source-Commit: 49f948faa9258a0c61caceaf225e179651397431
Quelle SHA-256: 7b3dae1ffc5434d890f3c65c8f552af52d0307fab3b35dec13013c9ca3844c4f

Zurück zum vollständigen Kompetenzkatalog