AIKraft/AI/Войти
AIKraft/Skills/find-security-vulnerabilities-in-code

find-security-vulnerabilities-in-code

Находит уязвимости в коде с помощью Strix: анализирует поток данных, проверяет авторизацию и создает рабочие PoC для инъекций, XSS, SSRF и других рисков. Используйте при запросах security-scan, security-review или audit кода, репозитория или pull request.

STStrix official Разработка ★ 66.5k

Что делает навык

Находит уязвимости в коде с помощью Strix, анализируя поток данных, маршруты, точки входа (sinks) и проверки авторизации. Инструмент выполняет реальную эксплуатацию для создания рабочих PoC, выдавая короткий список подтвержденных проблем вместо сотен ложных срабатываний.

Когда применять

  • Белый аудит безопасности (white-box security review) исходного кода.
  • Поиск уязвимостей в локальных рабочих деревьях проектов.
  • Анализ уязвимостей в репозиториях GitHub.
  • Проверка конкретных сервисов в монорепозиториях.

Как работает

  1. Установить Strix и настроить LLM (детали в навыке penetration-testing-with-strix).
  2. Запустить анализ локальной директории с помощью команды strix -n -t ./ --scan-mode standard --max-budget 15.
  3. Запустить анализ репозитория GitHub напрямую через URL: strix -n -t https://github.com/org/app --max-budget 15.
  4. Для монорепозиториев указать путь к конкретному сервису, а не ко всему дереву: strix -n -t ./services/checkout --max-budget 20.
  5. При отсутствии Docker и ключа LLM использовать облачную платформу: выполнить strix cloud login, затем strix cloud scans start.

Примеры запросов агенту

Проведи security-scan моего локального проекта.
Выполни security-review репозитория https://github.com/org/app.
Сделай audit кода сервиса checkout в монорепозитории.

Что понадобится

  • Инструмент Strix (установка и настройка LLM описаны в навыке penetration-testing-with-strix).
  • Для работы без Docker и ключа LLM требуется доступ к облачной платформе Strix (managed-cloud path).

Описание составлено по SKILL.md навыка, сверено 06.10.2026.

Как подключить

1Скачать навык
# возьмите папку навыка «find-security-vulnerabilities-in-code» из репозитория: # https://github.com/usestrix/strix
2Положить папку с SKILL.md к навыкам ассистента
# положите папку навыка туда, где ассистент ищет skills: cp -r find-security-vulnerabilities-in-code/ ~/.claude/skills/find-security-vulnerabilities-in-code/

Навык — папка с файлом SKILL.md (описание + инструкции) и опциональными скриптами. Ассистент (Claude, Claude Code и совместимые) подхватывает его по описанию и следует шагам.