स्थानीयकृत पठन मार्गदर्शिका
security-best-practicesउद्देश्य, उपयोग और स्रोत
भाषा और फ्रेमवर्क-विशिष्ट सुरक्षा सर्वोत्तम प्रथाओं की समीक्षा करें और सुधारों का सुझाव दें। यह प्रक्रिया तभी शुरू करें जब उपयोगकर्ता स्पष्ट रूप से सुरक्षा सर्वोत्तम प्रथाओं के मार्गदर्शन का अनुरोध करे।review/reportया डिफ़ॉल्ट रूप से सुरक्षित कोडिंग सहायता। केवल समर्थित भाषाओं (पायथन,javascript/typescript(जाओ)। सामान्य कोड समीक्षा, डिबगिंग या गैर-सुरक्षा कार्यों के लिए ट्रिगर न करें।
स्रोत प्राप्त किया गया:
- स्रोत रिपॉज़िटरी
- openai/skills
- SKILL.md
skills/.curated/security-best-practices/SKILL.md- रिपॉज़िटरी Star
- 28,420
- रिपॉज़िटरी का अंतिम अपडेट
- 2026-10-29
- क्षमता वर्गीकरण
- विकास
- अंतिम संग्रह समय
लाइसेंस: लाइसेंस दस्तावेजों का सत्यापन लंबित है
वर्कफ़्लो के अंश केवल पढ़ने में सहायता के लिए हैं, कोडेज़ से निष्पादन योग्य निर्देश नहीं हैं। इस पृष्ठ को बनाने के लिए किसी तृतीय-पक्ष स्किल का उपयोग नहीं किया गया है।
नीचे दिए गए उद्देश्य और कार्यप्रणाली संबंधी अंश प्रारंभिक सामग्री हैं, जिन्हें पढ़ने के लिए व्यवस्थित और अनुवादित किया गया है। ये अलग से लेबल किए गए कोडेज़ संपादकीय विश्लेषण से भिन्न हैं।
यह कौशल क्या करता है
भाषा और फ्रेमवर्क-विशिष्ट सुरक्षा सर्वोत्तम प्रथाओं की समीक्षा करें और सुधारों का सुझाव दें। यह प्रक्रिया तभी शुरू करें जब उपयोगकर्ता स्पष्ट रूप से सुरक्षा सर्वोत्तम प्रथाओं के मार्गदर्शन का अनुरोध करे।review/reportया डिफ़ॉल्ट रूप से सुरक्षित कोडिंग सहायता। केवल समर्थित भाषाओं (पायथन,javascript/typescript(जाओ)। सामान्य कोड समीक्षा, डिबगिंग या गैर-सुरक्षा कार्यों के लिए ट्रिगर न करें।
अपस्ट्रीम वर्कफ़्लो कैसे काम करता है
कार्यप्रवाह
इस कौशल को सीखने का पहला चरण उन सभी भाषाओं और फ्रेमवर्क की पहचान करना है जिनका उपयोग करने के लिए आपको कहा जा रहा है या जो आपके वर्तमान प्रोजेक्ट में पहले से मौजूद हैं। मुख्य फ्रेमवर्क पर ध्यान केंद्रित करें। अक्सर, आपको फ्रंटएंड और बैकएंड दोनों भाषाओं और फ्रेमवर्क की पहचान करनी होगी। फिर, इस कौशल के संदर्भ निर्देशिका की जाँच करें कि क्या उस भाषा और/या फ्रेमवर्क के लिए कोई प्रासंगिक दस्तावेज़ उपलब्ध हैं। सुनिश्चित करें कि आप उस विशिष्ट फ्रेमवर्क या भाषा से संबंधित सभी संदर्भ फ़ाइलों को पढ़ें। फ़ाइल नामों का प्रारूप इस प्रकार है:---security.mdआपको यह भी जांचना चाहिए कि क्या कोई-general--security.mdजो आपके द्वारा उपयोग किए जा रहे फ्रेमवर्क से स्वतंत्र है। वहां से यह कई तरीकों से काम कर सकता है।
वर्कफ़्लो निर्णय वृक्ष
यदिlanguage/frameworkयदि स्थिति स्पष्ट नहीं है, तो रिपॉजिटरी की जांच करके इसका पता लगाएं और अपने साक्ष्य प्रस्तुत करें। यदि इससे संबंधित मार्गदर्शन मौजूद है, तोreferences/केवल प्रासंगिक फ़ाइलों को लोड करें और उनके निर्देशों का पालन करें। यदि कोई उपयुक्त मार्गदर्शन उपलब्ध नहीं है, तो विचार करें कि क्या आप चयनित भाषा और/या फ्रेमवर्क के लिए किसी प्रसिद्ध सुरक्षा सर्वोत्तम प्रथाओं से अवगत हैं, लेकिन यदि रिपोर्ट तैयार करने के लिए कहा जाए, तो उपयोगकर्ता को बताएं कि कोई ठोस मार्गदर्शन उपलब्ध नहीं है (आप फिर भी रिपोर्ट तैयार कर सकते हैं या गंभीर कमजोरियों का निश्चित रूप से पता लगा सकते हैं)।
अवलोकन
यह कौशल वर्तमान संदर्भ में उपयोग की जा रही भाषा और फ्रेमवर्क की पहचान करने का तरीका बताता है, और फिर इस कौशल के संदर्भ निर्देशिका से उस भाषा और/या फ्रेमवर्क के लिए सुरक्षा संबंधी सर्वोत्तम प्रथाओं की जानकारी प्राप्त करने में मदद करता है। यदि यह जानकारी उपलब्ध है, तो इसका उपयोग डिफ़ॉल्ट रूप से सुरक्षित नया कोड लिखने, मौजूदा कोड में प्रमुख समस्याओं का पता लगाने, या (उपयोगकर्ता के अनुरोध पर) सुरक्षा संबंधी कमियों की रिपोर्ट तैयार करने और समाधान सुझाने के लिए किया जा सकता है।
ऊपर की ओर मार्ग · L8 ↗आवश्यकताएँ और सेटअप
इस फ़ाइल से कोई संक्षिप्त आवश्यकताएँ नहीं चुनी गईं। इसका मतलब यह नहीं है कि स्किल की कोई निर्भरता नहीं है। रिपॉजिटरी सेटअप निर्देशों और संदर्भित फ़ाइलों की जाँच करें।
सीमाएं और गुणवत्ता जांच
सामान्य सुरक्षा सलाह
नीचे सुरक्षित कोडिंग से संबंधित कुछ सुझाव दिए गए हैं जो लगभग किसी भी भाषा या फ्रेमवर्क पर लागू होते हैं।
ऊपर की ओर मार्ग · L76 ↗सुरक्षित परीक्षण से शुरुआत करें
- समर्थित होस्ट और रिपॉजिटरी इंस्टॉलेशन निर्देशों की जाँच करें। स्किल डायरेक्टरी और उससे संबंधित स्क्रिप्ट, एसेट्स और डॉक्यूमेंटेशन को एक साथ रखें;SKILL.mdअकेले होने पर निर्भरताओं को छोड़ा जा सकता है।
- एजेंट को अपना वास्तविक इनपुट, अपेक्षित आउटपुट और स्वीकृति मानदंड प्रदान करें। इनवोकेशन सिंटैक्स और उपलब्ध उपकरण होस्ट पर निर्भर करते हैं; यह साइट किसी सार्वभौमिक इंस्टॉलेशन कमांड को नहीं मानती है।
- डिस्पोजेबल प्रोजेक्ट या उसकी कॉपी पर मूल वर्कफ़्लो को आज़माएँ। फ़ाइलों, रिमोट सेवाओं या बिल योग्य संसाधनों में परिवर्तन करने वाले कार्यों की अनुमति देने से पहले उनकी समीक्षा करें।
- स्रोत गुणवत्ता जांच और अपनी आवश्यकताओं के आधार पर आउटपुट को सत्यापित करें। सफल ट्रिगर या उच्च रिपॉजिटरी स्टार संख्या सही परिणाम की गारंटी नहीं देते।
मूल लेख में आगे पढ़ें
सम्बंधित योग्यता
अनुवाद और दायरा
यह पठन मार्गदर्शिका ऊपर पिन किए गए अंशों में से चयनित अंशों को प्रस्तुत करती है।SKILL.mdयह अनुवाद सहायता से किया गया है। यह कोई संपूर्ण नियमावली या परीक्षित संगतता का दावा नहीं है। उपयोग करने से पहले मूल दस्तावेज़ और उससे संबंधित फ़ाइलों को पढ़ें।
यह परिचय नीचे पिन किए गए संस्करण को संदर्भित करता है; वर्तमान रिपॉजिटरी गतिविधि और संग्रह समय अलग से दिखाए गए हैं।
- पिन किया गया स्रोत
- मूल लेख पढ़ें ↗
- स्रोत प्राप्त किया गया
- स्रोत कमिट
49f948faa9258a0c61caceaf225e179651397431- स्रोत SHA-256
7b3dae1ffc5434d890f3c65c8f552af52d0307fab3b35dec13013c9ca3844c4f