Panduan membaca yang dilokalisasi
security-best-practicesTujuan, penggunaan, dan sumber
Lakukan tinjauan praktik terbaik keamanan khusus bahasa dan kerangka kerja serta sarankan perbaikan. Hanya aktifkan ketika pengguna secara eksplisit meminta panduan praktik terbaik keamanan, sebuah keamananreview/report, atau bantuan pengkodean yang aman secara default. Hanya aktif untuk bahasa yang didukung (python,javascript/typescript, lanjutkan). Jangan memicu proses ini untuk tinjauan kode umum, debugging, atau tugas non-keamanan.
Sumber diambil:
- Repositori sumber
- openai/skills
- SKILL.md
skills/.curated/security-best-practices/SKILL.md- Bintang Repositori
- 28,420
- Pembaruan terakhir repositori
- 2026-10-29
- Klasifikasi Kemampuan
- Pengembangan
- Waktu pengumpulan terbaru
Lisensi: File lisensi perlu diverifikasi
Cuplikan alur kerja adalah alat bantu baca, bukan instruksi yang dapat dieksekusi dari Codez. Tidak ada Skill pihak ketiga yang dijalankan untuk menghasilkan halaman ini.
Bagian yang menjelaskan tujuan dan alur kerja di bawah ini merupakan materi dari hulu, yang telah diorganisir dan diterjemahkan untuk dibaca. Bagian ini berbeda dari analisis editorial Codez yang diberi label secara terpisah.
Apa yang dilakukan oleh Skill ini?
Lakukan tinjauan praktik terbaik keamanan khusus bahasa dan kerangka kerja serta sarankan perbaikan. Hanya aktifkan ketika pengguna secara eksplisit meminta panduan praktik terbaik keamanan, sebuah keamananreview/report, atau bantuan pengkodean yang aman secara default. Hanya aktif untuk bahasa yang didukung (python,javascript/typescript, lanjutkan). Jangan memicu proses ini untuk tinjauan kode umum, debugging, atau tugas non-keamanan.
Bagaimana alur kerja hulu bekerja
Alur kerja
Langkah awal untuk keterampilan ini adalah mengidentifikasi SEMUA bahasa dan SEMUA kerangka kerja yang diminta untuk Anda gunakan atau yang sudah ada dalam lingkup proyek yang sedang Anda kerjakan. Fokuslah pada kerangka kerja inti utama. Seringkali Anda perlu mengidentifikasi bahasa dan kerangka kerja frontend dan backend. Kemudian periksa direktori referensi keterampilan ini untuk melihat apakah ada dokumentasi yang relevan untuk bahasa dan/atau kerangka kerja tersebut. Pastikan Anda membaca SEMUA file referensi yang berkaitan dengan kerangka kerja atau bahasa tertentu. Format nama filenya adalah...---security.mdAnda juga harus memeriksa apakah ada-general--security.mdyang tidak bergantung pada kerangka kerja yang mungkin Anda gunakan. Dari situ, ia dapat beroperasi dengan beberapa cara.
Pohon Keputusan Alur Kerja
Jikalanguage/frameworkJika tidak jelas, periksa repositori untuk menentukannya dan cantumkan bukti Anda. Jika panduan yang sesuai ada direferences/Muat hanya file yang relevan dan ikuti petunjuknya. Jika tidak ada panduan yang sesuai, pertimbangkan apakah Anda mengetahui praktik terbaik keamanan yang terkenal untuk bahasa dan/atau kerangka kerja yang dipilih, tetapi jika diminta untuk membuat laporan, beri tahu pengguna bahwa panduan konkret tidak tersedia (Anda masih dapat membuat laporan atau mendeteksi kerentanan kritis).
Ringkasan
Keterampilan ini memberikan deskripsi tentang cara mengidentifikasi bahasa dan kerangka kerja yang digunakan dalam konteks saat ini, dan kemudian memuat informasi dari direktori referensi keterampilan ini tentang praktik terbaik keamanan untuk bahasa dan/atau kerangka kerja tersebut. Informasi ini, jika ada, dapat digunakan untuk menulis kode baru yang aman secara default, atau untuk mendeteksi masalah utama secara pasif dalam kode yang ada, atau (jika diminta oleh pengguna) memberikan laporan kerentanan dan menyarankan perbaikan.
Jalur hulu · L8 ↗Persyaratan dan pengaturan
Tidak ada bagian persyaratan singkat yang dipilih dari file ini. Ini tidak berarti Skill tersebut tidak memiliki dependensi. Periksa petunjuk pengaturan repositori dan file yang dirujuk.
Batasan dan pemeriksaan kualitas
Saran Keamanan Umum
Berikut beberapa kiat pengkodean yang aman yang berlaku untuk hampir semua bahasa atau kerangka kerja.
Jalur hulu · L76 ↗Mulailah dengan uji coba yang aman.
- Periksa host yang didukung dan petunjuk instalasi repositori. Simpan direktori Skill beserta skrip, aset, dan dokumentasi yang dirujuk di dalamnya secara bersamaan;SKILL.mdsendirian dapat menghilangkan dependensi.
- Berikan input sebenarnya, output yang diinginkan, dan kriteria penerimaan kepada agen. Sintaks pemanggilan dan alat yang tersedia bergantung pada host; situs ini tidak mengasumsikan perintah instalasi universal.
- Cobalah alur kerja sumber dalam proyek sementara atau pada salinannya. Tinjau operasi yang mengubah file, layanan jarak jauh, atau sumber daya yang dapat ditagih sebelum mengizinkannya.
- Validasi output terhadap pemeriksaan kualitas sumber dan persyaratan Anda sendiri. Pemicu yang berhasil atau jumlah bintang repositori yang tinggi tidak menjamin hasil yang benar.
Baca selengkapnya di sumber aslinya.
Keterampilan Terkait
Terjemahan dan ruang lingkup
Panduan membaca ini memilih bagian-bagian dari teks yang telah disematkan di bagian atas.SKILL.mdTerjemahan ini dibantu. Ini bukan manual lengkap atau klaim kompatibilitas yang telah diuji. Bacalah dokumen asli dan file referensinya sebelum digunakan.
Pendahuluan ini mengacu pada versi yang disematkan di bawah ini; aktivitas repositori saat ini dan waktu pengumpulan ditampilkan secara terpisah.
- Sumber yang disematkan
- Baca teks aslinya ↗
- Sumber diambil
- Komit sumber
49f948faa9258a0c61caceaf225e179651397431- Sumber SHA-256
7b3dae1ffc5434d890f3c65c8f552af52d0307fab3b35dec13013c9ca3844c4f