代码安全与依赖风险复核

原名：senior-secops

对授权项目整理代码、依赖与控制项线索，生成待核实的修复清单。

中文 Skills 技能说明

发布前想做安全复核，可先用范围明确的代码和依赖检查。提供获准仓库、版本、资产边界和检查目的，技能用包内 Python 工具整理疑似问题、依赖及控制项，交付脱敏报告与验证计划。内置规则、框架和供应链分级可能过期，需查当前官方标准；勾选通过不是认证，也不代表可以满足所有地区法规。仅用于授权防御，不擅自扫描第三方或生产；主动测试、升级、密钥处理和部署须经负责人批准。

上游能力依据

上游原始适用说明：Senior SecOps engineer skill for application security, vulnerability management, compliance verification, and secure development practices. Runs SAST/DAST scans, generates CVE remediation plans, checks dependency vulnerabilities, creates security policies, enforces secure coding patterns, and automates compliance checks against SOC2, PCI-DSS, HIPAA, and GDPR. Use when conducting a security review or audit, responding to a CVE or security incident, hardening infrastructure, implementing authentication or secrets management, running penetration test prep, checking OWASP Top 10 exposure, or enforcing security controls in CI/CD pipelines.

上游 SKILL.md 主要章节（保留原文标题）：

• Table of Contents
• Core Capabilities
• 1. Security Scanner
• 2. Vulnerability Assessor
• 3. Compliance Checker
• Workflows
• Workflow 1: Security Audit
• Workflow 2: CI/CD Security Gate
• Workflow 3: CVE Triage
• Workflow 4: Incident Response

使用边界

先确认授权范围、资产边界和证据来源。输出用于防御性检查与人工决策，不自动执行攻击、绕过或破坏性操作。

作者、翻译与许可证

原作者

Alireza Rezvani 与 claude-skills contributors

中文翻译

CEOFans翻译

许可证

MIT

上游来源

https://github.com/alirezarezvani/claude-skills/tree/27cfcd0fb0a41f60adffcbd5271fdf8839f86ed2/engineering-team/skills/senior-secops

适用范围

平台：linux、macos、windows；标签：安全与合规、代码安全与依赖风险复核、开源技能

安全提示

基础静态扫描不等于绝对安全。技能可能调用命令、浏览器、云服务或本地文件，请在最小权限环境中使用，高风险操作必须人工确认。

如发现侵权、许可证或安全问题，可在本页前台提交投诉，管理员复核后可立即下架。