Guide de lecture localisé
security-best-practicesObjectif, utilisation et source
Effectuer des analyses des meilleures pratiques de sécurité spécifiques au langage et au framework et suggérer des améliorations. Déclencher uniquement lorsque l'utilisateur demande explicitement des conseils sur les meilleures pratiques de sécurité.review/report, ou une aide au codage sécurisé par défaut. Déclenchement uniquement pour les langages pris en charge (python,javascript/typescript, allez). Ne pas déclencher pour les revues de code générales, le débogage ou les tâches non liées à la sécurité.
Source récupérée:
- Dépôt source
- openai/skills
- SKILL.md
skills/.curated/security-best-practices/SKILL.md- Étoiles du dépôt
- 28,420
- Mise à jour du dépôt
- 2026-10-29
- Catégories de capacités
- Développement
- Dernière collecte
Licence : Fichier de licence à vérifier
Les extraits de flux de travail sont des outils de lecture et non des instructions exécutables de Codez. Aucune compétence tierce n'a été utilisée pour générer cette page.
Les passages relatifs à l'objectif et au flux de travail ci-dessous constituent le contenu original, organisé et traduit pour la lecture. Ils sont distincts de l'analyse éditoriale de Codez, qui est étiquetée séparément.
À quoi sert cette compétence ?
Effectuer des analyses des meilleures pratiques de sécurité spécifiques au langage et au framework et suggérer des améliorations. Déclencher uniquement lorsque l'utilisateur demande explicitement des conseils sur les meilleures pratiques de sécurité.review/report, ou une aide au codage sécurisé par défaut. Déclenchement uniquement pour les langages pris en charge (python,javascript/typescript, allez). Ne pas déclencher pour les revues de code générales, le débogage ou les tâches non liées à la sécurité.
Comment fonctionne le flux de travail en amont
Flux de travail
La première étape pour acquérir cette compétence consiste à identifier TOUS les langages et TOUS les frameworks que vous êtes amené à utiliser ou qui sont déjà présents dans le cadre du projet sur lequel vous travaillez. Concentrez-vous sur les principaux frameworks. Souvent, vous devrez identifier les langages et frameworks front-end et back-end. Ensuite, consultez le répertoire de références de cette compétence pour vérifier la présence de documentation pertinente pour le langage et/ou les frameworks. Assurez-vous de lire TOUS les fichiers de référence relatifs au framework ou au langage en question. Le format des noms de fichiers est le suivant :---security.mdVous devriez également vérifier s'il existe un-general--security.mdqui est indépendant du framework que vous utilisez. À partir de là, il peut fonctionner de plusieurs manières.
Arbre de décision du flux de travail
Si lelanguage/frameworkSi cela n'est pas clair, examinez le dépôt pour le déterminer et fournissez vos preuves. Si des instructions correspondantes existent dansreferences/Chargez uniquement les fichiers pertinents et suivez leurs instructions. En l'absence de documentation, vérifiez si vous connaissez les bonnes pratiques de sécurité pour le langage et/ou les frameworks choisis. Si l'utilisateur est invité à générer un rapport, indiquez-lui qu'aucune documentation précise n'est disponible (vous pouvez néanmoins générer le rapport ou détecter avec certitude les vulnérabilités critiques).
Aperçu
Cette fonctionnalité explique comment identifier le langage et les frameworks utilisés dans le contexte actuel, puis comment charger les informations relatives aux bonnes pratiques de sécurité pour ce langage et/ou ces frameworks depuis son répertoire de références. Ces informations, si elles sont disponibles, peuvent servir à écrire du code sécurisé par défaut, à détecter passivement les principaux problèmes dans le code existant ou, à la demande de l'utilisateur, à générer un rapport de vulnérabilités et à suggérer des correctifs.
passage en amont · L8 ↗Configuration requise
Aucun extrait de configuration n'a été sélectionné dans ce fichier. Cela ne signifie pas que la compétence est sans dépendances. Consultez les instructions de configuration du dépôt et les fichiers référencés.
Limites et contrôles de qualité
Conseils généraux de sécurité
Vous trouverez ci-dessous quelques conseils de programmation sécurisée qui s'appliquent à presque tous les langages et frameworks.
passage en amont · L76 ↗Commencez par un essai sans danger
- Vérifiez l'hôte pris en charge et les instructions d'installation du dépôt. Conservez le répertoire Skill ainsi que ses scripts, ressources et documentation référencés ;SKILL.mdSeul, il peut omettre les dépendances.
- Indiquez à l'agent vos paramètres d'entrée réels, le résultat souhaité et les critères d'acceptation. La syntaxe d'appel et les outils disponibles dépendent du système hôte ; ce site ne propose pas de commande d'installation universelle.
- Testez le flux de travail source dans un projet temporaire ou sur une copie. Avant d'autoriser les opérations qui modifient des fichiers, des services distants ou des ressources facturables, examinez-les attentivement.
- Vérifiez la conformité du résultat avec les contrôles qualité sources et vos propres exigences. Un déclenchement réussi ou un nombre élevé d'étoiles dans le dépôt ne garantissent pas un résultat correct.
Pour en savoir plus, consultez la source.
Compétences connexes
Traduction et étendue
Ce guide de lecture sélectionne des passages de l'amont épingléSKILL.mdCette traduction est assistée. Elle ne constitue pas un manuel complet et ne garantit pas une compatibilité testée. Veuillez lire le document original et les fichiers auxquels il fait référence avant utilisation.
Cette introduction fait référence à la version épinglée ci-dessous ; l’activité actuelle du dépôt et la durée de la collecte sont indiquées séparément.
- Source épinglée
- Lire l'original ↗
- Source récupérée
- Commit source
49f948faa9258a0c61caceaf225e179651397431- Source SHA-256
7b3dae1ffc5434d890f3c65c8f552af52d0307fab3b35dec13013c9ca3844c4f