fix-security-vulnerabilities-with-strix
Устранение уязвимостей безопасности, обнаруженных пентестом Strix (open-source CLI или облако app.strix.ai) — сортировка по степени серьезности, исправление первопричины, а не симптома, и повторный запуск Strix для подтверждения, что каждое исправление действительно устраняет эксплойт. Обрабатывает инъекции, XSS, SSRF, нарушенный контроль доступа, IDOR и другие подтвержденные уязвимости. Используйте после того, как сканирование Strix сообщит об обнаруженных уязвимостях, или когда пользователь просит устранить, исправить или патчить проблемы безопасности из отчета strix_runs, vulnerabilities.json, findings.sarif или облачного сканирования.
Что делает навык
Устранение уязвимостей безопасности, обнаруженных пентестом Strix (open-source CLI или облако app.strix.ai) — сортировка по степени серьезности, исправление первопричины, а не симптома, и повторный запуск Strix для подтверждения, что каждое исправление действительно устраняет эксплойт. Обрабатывает инъекции, XSS, SSRF, нарушенный контроль доступа, IDOR и другие подтвержденные уязвимости. Используйте после того, как сканирование Strix сообщит об обнаруженных уязвимостях, или когда пользователь просит устранить, исправить или патчить проблемы безопасности из отчета strix_runs, vulnerabilities.json, findings.sarif или облачного сканирования.
Как подключить
SKILL.md к навыкам ассистентаНавык — папка с файлом SKILL.md (описание + инструкции) и опциональными скриптами. Ассистент (Claude, Claude Code и совместимые) подхватывает его по описанию и следует шагам.