Guía de lectura localizada
security-best-practicesFinalidad, uso y origen
Realizar revisiones de las mejores prácticas de seguridad específicas del lenguaje y del marco de trabajo, y sugerir mejoras. Activarse solo cuando el usuario solicite explícitamente orientación sobre las mejores prácticas de seguridad.review/reporto ayuda de codificación segura por defecto. Activar solo para lenguajes compatibles (python,javascript/typescript, ir). No se activará para la revisión general del código, la depuración o las tareas que no sean de seguridad.
Fuente recuperada:
- Repositorio de origen
- openai/skills
- SKILL.md
skills/.curated/security-best-practices/SKILL.md- Estrellas del repositorio
- 28,420
- Actualización del repositorio
- 2026-10-29
- Clasificación de habilidades
- Desarrollo
- Última recopilación
Licencia: Documentos de licencia pendientes de verificación
Los extractos del flujo de trabajo son guías de lectura, no instrucciones ejecutables de Codez. No se utilizó ninguna habilidad de terceros para generar esta página.
Los siguientes fragmentos sobre el propósito y el flujo de trabajo son material preliminar, organizado y traducido para su lectura. Son distintos del análisis editorial de Codez, que se presenta por separado.
Lo que hace esta habilidad
Realizar revisiones de las mejores prácticas de seguridad específicas del lenguaje y del marco de trabajo, y sugerir mejoras. Activarse solo cuando el usuario solicite explícitamente orientación sobre las mejores prácticas de seguridad.review/reporto ayuda de codificación segura por defecto. Activar solo para lenguajes compatibles (python,javascript/typescript, ir). No se activará para la revisión general del código, la depuración o las tareas que no sean de seguridad.
Cómo funciona el flujo de trabajo ascendente
Flujo de trabajo
El primer paso para esta habilidad es identificar TODOS los lenguajes y TODOS los frameworks que se le pide que utilice o que ya existen en el alcance del proyecto en el que está trabajando. Concéntrese en los frameworks principales. A menudo, querrá identificar tanto los lenguajes como los frameworks de frontend y backend. Luego, revise el directorio de referencias de esta habilidad para ver si hay alguna documentación relevante para el lenguaje o los frameworks. Asegúrese de leer TODOS los archivos de referencia que se relacionen con el framework o lenguaje específico. El formato de los nombres de archivo es---security.mdTambién deberías comprobar si hay un-general--security.mdque es independiente del marco de trabajo que estés utilizando. A partir de ahí, puede funcionar de varias maneras.
Árbol de decisiones de flujo de trabajo
Si ellanguage/frameworkSi no está claro, inspeccione el repositorio para determinarlo y enumere sus pruebas. Si existe una guía coincidente enreferences/Cargue únicamente los archivos relevantes y siga sus instrucciones. Si no existe una guía que coincida, considere si conoce alguna práctica recomendada de seguridad para el lenguaje o los frameworks elegidos. Si se le solicita generar un informe, infórmele al usuario que no hay una guía específica disponible (aún puede generar el informe o detectar vulnerabilidades críticas).
Descripción general
Esta habilidad describe cómo identificar el lenguaje y los frameworks utilizados en el contexto actual, y luego carga información del directorio de referencias de esta habilidad sobre las mejores prácticas de seguridad para dicho lenguaje o frameworks. Esta información, si está disponible, puede utilizarse para escribir código nuevo seguro por defecto, detectar pasivamente problemas importantes en el código existente o (si el usuario lo solicita) generar un informe de vulnerabilidades y sugerir soluciones.
Paso río arriba · L8 ↗Requisitos y configuración
No se seleccionó ningún fragmento de requisitos breves de este archivo. Esto no significa que la habilidad no tenga dependencias. Consulte las instrucciones de configuración del repositorio y los archivos de referencia.
Límites y controles de calidad
Consejos generales de seguridad
A continuación, se ofrecen algunos consejos sobre codificación segura que se aplican a casi cualquier lenguaje o framework.
Paso río arriba · L76 ↗Comience con una prueba segura.
- Verifique el host compatible y las instrucciones de instalación del repositorio. Mantenga juntos el directorio Skill y sus scripts, recursos y documentación a los que hace referencia;SKILL.mdsolo puede omitir dependencias.
- Proporcione al agente sus datos reales, el resultado deseado y los criterios de aceptación. La sintaxis de invocación y las herramientas disponibles dependen del sistema anfitrión; este sitio no presupone un comando de instalación universal.
- Pruebe el flujo de trabajo original en un proyecto desechable o en una copia. Revise las operaciones que modifican archivos, servicios remotos o recursos facturables antes de autorizarlas.
- Valide el resultado comparándolo con los controles de calidad de origen y sus propios requisitos. Un activador exitoso o un alto número de estrellas en el repositorio no garantizan un resultado correcto.
Lea más en la fuente
Habilidades relacionadas
Traducción y alcance
Esta guía de lectura selecciona pasajes de la sección fijada en la parte superior.SKILL.mdLa traducción es asistida. No se trata de un manual completo ni garantiza la compatibilidad. Lea el original y los archivos a los que hace referencia antes de usarlo.
Esta introducción hace referencia a la versión fijada a continuación; la actividad actual del repositorio y la hora de recopilación se muestran por separado.
- Fuente fijada
- Lee el original ↗
- Fuente recuperada
- Confirmación de origen
49f948faa9258a0c61caceaf225e179651397431- Fuente SHA-256
7b3dae1ffc5434d890f3c65c8f552af52d0307fab3b35dec13013c9ca3844c4f