Audit de Sécurité et de Qualité du Code

Ce qu'il fait

La compétence Audit effectue des analyses approfondies de sécurité et de qualité du code à la demande sur l'ensemble d'une base de code. Elle combine l'analyse statique, la vérification des dépendances, le scan des secrets et des métriques simples (complexité, duplication, lignes de code) pour produire un rapport hiérarchisé des découvertes Critiques/Hautes/Moyennes/Basses ainsi que des conseils de remédiation.

Quand l'utiliser

À utiliser avant les déploiements, lors de revues de sécurité ou comme vérification CI : exécutez un audit complet (axé OWASP), des scans uniquement sur les dépendances, des scans uniquement sur les secrets, ou des audits ciblés pour des répertoires ou fichiers spécifiques. Idéal pour les vérifications pré-version et le tri de la dette technique.

Ce qui est inclus

• Scripts : aucun script packagé dans ce SKILL.md (has_scripts=false)
• Références : aucune référence groupée dans le dépôt (has_references=false)
• Instructions : le corps de la compétence documente les catégories d'audit (OWASP top 10, scan de dépendances, détection de secrets, métriques de qualité du code) et fournit des exemples de formats de rapport, des niveaux de sévérité et des corrections recommandées. Il décrit comment exécuter des audits complets ou spécifiques par catégorie et propose des conseils d'intégration pour le CI/CD.

Agents compatibles

Cette compétence est indépendante de l'auteur mais s'adapte bien aux agents orientés développeurs et aux plugins d'analyse de code (Claude Code, assistants de type Codex, intégrations GitHub Actions).