← スキル一覧に戻る

security-review
by bitsoex
Bitso Java API Wrapper
⭐ 34🍴 30📅 2026年1月24日
SKILL.md
name: security-review description: > Performs security analysis on code changes including credential scanning, input validation, authentication checks, and dependency vulnerability assessment. Use when reviewing code for security issues or before completing security-sensitive changes. compatibility: Works with any codebase; enhanced with SonarQube MCP for comprehensive analysis metadata: version: "0.1"
Security Review
Placeholder: This skill will be fully developed during the content migration phase.
When to use this skill
- When reviewing code for security vulnerabilities
- Before completing changes to authentication/authorization code
- When adding new dependencies
- During security-focused code reviews
Skill Contents
Available Resources
📚 references/ - Detailed documentation
Security Checks
| Check | Description |
|---|---|
| Credential scanning | Detect hardcoded secrets |
| Input validation | Verify user input is sanitized |
| Dependency audit | Check for vulnerable dependencies |
| Authentication | Review auth/authz implementations |
References
| Technology | Reference |
|---|---|
| Java | references/java/security-patterns.md |
| TypeScript | references/typescript/security-patterns.md |
| Python | references/python/security-patterns.md |
| Go | references/go/security-patterns.md |
TODO
- Define security check rules by technology
- Integrate with SonarQube MCP
- Add credential pattern detection
- Define severity levels and thresholds
スコア
総合スコア
65/100
リポジトリの品質指標に基づく評価
✓SKILL.md
SKILL.mdファイルが含まれている
+20
✓LICENSE
ライセンスが設定されている
+10
○説明文
100文字以上の説明がある
0/10
○人気
GitHub Stars 100以上
0/15
○最近の活動
3ヶ月以内に更新がある
0/10
✓フォーク
10回以上フォークされている
+5
✓Issue管理
オープンIssueが50未満
+5
✓言語
プログラミング言語が設定されている
+5
○タグ
1つ以上のタグが設定されている
0/5
レビュー
💬
レビュー機能は近日公開予定です