Guia de leitura localizado
security-best-practicesFinalidade, utilização e fonte
Realizar revisões de melhores práticas de segurança específicas para cada linguagem e framework e sugerir melhorias. Acionar somente quando o usuário solicitar explicitamente orientações sobre melhores práticas de segurança.review/reportou ajuda de codificação segura por padrão. Acione apenas para linguagens compatíveis (python,javascript/typescript, ir). Não acione para revisão geral de código, depuração ou tarefas não relacionadas à segurança.
Fonte recuperada:
- Repositório de origem
- openai/skills
- SKILL.md
skills/.curated/security-best-practices/SKILL.md- Estrelas do repositório
- 28,420
- Atualização do repositório
- 2026-10-29
- Classificação de Habilidades
- Desenvolvimento
- Última coleta
Licença: Arquivo de licença pendente de verificação
Os trechos do fluxo de trabalho são auxiliares de leitura e não instruções executáveis do Codez. Nenhuma Skill de terceiros foi executada para gerar esta página.
Os trechos abaixo, que descrevem o propósito e o fluxo de trabalho, são material original, organizado e traduzido para facilitar a leitura. Eles são distintos da análise editorial da Codez, que possui uma etiqueta separada.
O que esta habilidade faz
Realizar revisões de melhores práticas de segurança específicas para cada linguagem e framework e sugerir melhorias. Acionar somente quando o usuário solicitar explicitamente orientações sobre melhores práticas de segurança.review/reportou ajuda de codificação segura por padrão. Acione apenas para linguagens compatíveis (python,javascript/typescript, ir). Não acione para revisão geral de código, depuração ou tarefas não relacionadas à segurança.
Como funciona o fluxo de trabalho upstream
Fluxo de trabalho
O primeiro passo para esta habilidade é identificar TODAS as linguagens e TODOS os frameworks que você precisa usar ou que já existem no escopo do projeto em que está trabalhando. Concentre-se nos principais frameworks. Muitas vezes, você precisará identificar tanto as linguagens e frameworks de front-end quanto os de back-end. Em seguida, verifique o diretório de referências desta habilidade para ver se há alguma documentação relevante para a linguagem e/ou framework. Certifique-se de ler TODOS os arquivos de referência relacionados ao framework ou linguagem específica. O formato dos nomes dos arquivos é---security.mdVocê também deve verificar se existe um-general--security.mdque é agnóstico em relação à estrutura que você esteja usando. A partir daí, ele pode operar de algumas maneiras.
Árvore de decisão do fluxo de trabalho
Se olanguage/frameworkSe não estiver claro, inspecione o repositório para determinar e liste suas evidências. Se houver orientações correspondentes emreferences/Carregue apenas os arquivos relevantes e siga as instruções. Se não houver orientações correspondentes, verifique se você conhece alguma prática recomendada de segurança para a linguagem e/ou frameworks escolhidos. Caso seja solicitado a gerar um relatório, informe ao usuário que não há orientações concretas disponíveis (você ainda poderá gerar o relatório ou detectar com certeza vulnerabilidades críticas).
Visão geral
Esta habilidade descreve como identificar a linguagem e os frameworks usados no contexto atual e, em seguida, como carregar informações do diretório de referências desta habilidade sobre as melhores práticas de segurança para essa linguagem e/ou frameworks. Essas informações, se presentes, podem ser usadas para escrever código seguro por padrão, detectar passivamente problemas graves em código existente ou (se solicitado pelo usuário) gerar um relatório de vulnerabilidades e sugerir correções.
Passagem a montante · L8 ↗Requisitos e configuração
Nenhuma passagem de requisitos resumida foi selecionada deste arquivo. Isso não significa que a Skill não tenha dependências. Verifique as instruções de configuração do repositório e os arquivos referenciados.
Limites e verificações de qualidade
Conselhos Gerais de Segurança
A seguir, algumas dicas de programação segura que se aplicam a quase qualquer linguagem ou framework.
Passagem a montante · L76 ↗Comece com um teste seguro.
- Verifique o host compatível e as instruções de instalação do repositório. Mantenha o diretório Skill e seus scripts, recursos e documentação referenciados juntos;SKILL.mdsozinho pode omitir dependências.
- Forneça ao agente suas entradas reais, a saída desejada e os critérios de aceitação. A sintaxe de invocação e as ferramentas disponíveis dependem do host; este site não pressupõe um comando de instalação universal.
- Teste o fluxo de trabalho original em um projeto descartável ou em uma cópia. Analise as operações que alteram arquivos, serviços remotos ou recursos faturáveis antes de permiti-las.
- Valide o resultado comparando-o com as verificações de qualidade da fonte e com seus próprios requisitos. Um gatilho bem-sucedido ou uma alta contagem de estrelas no repositório não garantem um resultado correto.
Leia mais na fonte.
Habilidades relacionadas
Tradução e escopo
Este guia de leitura seleciona trechos do texto fixado a montante.SKILL.mdA tradução foi feita com auxílio de ferramentas. Este não é um manual completo nem garante compatibilidade comprovada. Leia o original e os arquivos referenciados antes de usar.
Esta introdução refere-se à versão fixada abaixo; a atividade atual do repositório e o tempo de coleta são mostrados separadamente.
- Fonte fixada
- Leia o original ↗
- Fonte recuperada
- Commit de origem
49f948faa9258a0c61caceaf225e179651397431- Fonte SHA-256
7b3dae1ffc5434d890f3c65c8f552af52d0307fab3b35dec13013c9ca3844c4f