Auditeur de Sécurité Vibe

Audit des bases de code générées par IA pour détecter les failles de sécurité critiques telles que les clés exposées, les RLS défectueuses et les flux de paiement non sécurisés.

déclencheurs:security auditvibe codingis this safecheck my codevulnerabilitiesexposed keys

GitHub SKILL.md

Ce que fait ce skill

Ce skill se spécialise dans l'identification des vulnérabilités de sécurité courantes dans les applications dites "vibe-coded" — des applications construites rapidement avec l'IA où les fondamentaux de la sécurité sont souvent négligés. Il se concentre sur le principe : "Ne jamais faire confiance au client".

Quand l'utiliser

Déclenchez ce skill lors de revues de code, d'audits de sécurité ou lors de l'écriture de logique critique pour l'authentification, les paiements, l'accès aux bases de données ou la gestion des secrets. Essentiel lorsqu'un utilisateur demande : "Est-ce que c'est sûr ?" ou "Est-ce que quelqu'un peut pirater cela ?"

Ce qui est inclus

Références : Guides complets sur les secrets/variables d'environnement, la sécurité des bases de données (Supabase RLS/Firebase), l'auth/authz, la limitation de débit (rate limiting), la sécurité des paiements (Stripe), la sécurité mobile et l'intégration de l'IA.
Instructions : Un processus d'audit systématique en 9 étapes et un format de rapport standardisé basé sur la sévérité (Critique à Faible).

Agents compatibles

Tout assistant de codage IA ayant accès à la base de code (par exemple, Claude Code, Cursor, Copilot, Codex).

Étiquettes

#security #audit #appsec #vibe-coding #supabase #penetration-testing #devsecops

Pas encore audité

Cette compétence n'a pas encore été examinée par notre pipeline d'audit automatisé.

Informations

Dépôt: vibe-security-skill
Étoiles: 820

Compétences similaires

Reverse Engineer

Provides step-by-step guidance and best practices for binary reverse engineering: static analysis, dynamic tracing, disassembly, and documentation workflows for

Sandbox0 Integration

Guidance and templates for integrating Sandbox0 sandboxing into AI agents — CLI/SDK patterns, templates, volumes, network policy, and deployment choices.

OpenTestAI

Automated, high-confidence AI testing: bug detection, persona feedback, and prioritized test-case generation using many specialized tester profiles.

CTF Write-up Generator

Generate a concise, reproducible submission-style CTF writeup with a one-path solution script, metadata, and a short checklist for fast verification.

Minimal Run & Audit (repro reporting)

Execute a README-first smoke test and produce standardized reproducibility outputs (`repro_outputs/`) and PATCHES.md — trusted reporting for repo reproduction r

Skill Issue — Skill Auditor

Scan and audit installed agent skills to produce a health report covering inventory, usage, dependency checks, version status, and actionable recommendations.

GRC & Compliance (ServiceNow)

Guides Governance, Risk & Compliance (GRC) work in ServiceNow: policies, controls, risk records, audits and ES5 script examples for automating GRC workflows.

Azure External Attack Surface Management

Provides expert guidance for Azure External Attack Surface Management (EASM): quotas, configuration, integrations, and exporting inventory to analytics platform

Retour aux compétences