Revue de Code de Cybersécurité

Ce que fait cette compétence

Cette compétence fournit un cadre structuré pour auditer une base de code face aux risques de sécurité. Elle garantit que la sécurité n'est pas une réflexion après coup en mettant en œuvre à la fois des audits de base larges et des revues ciblées et précises de changements spécifiques.

Quand l'utiliser

• Lors de l'initialisation d'un projet pour établir une base de référence de sécurité.
• Comme porte de pré-push obligatoire lors de la soumission de PR pour s'assurer que les nouveaux changements n'introduisent pas de vulnérabilités critiques.
• Lorsqu'on demande spécifiquement d'effectuer un audit de sécurité sur une zone précise du code.

Ce qui est inclus

• Catégories d'audit détaillées : Couvre l'exposition des secrets, l'hygiène des dépendances, l'authentification/autorisation, la validation des entrées, la sécurité du transport, les données au repos et la configuration de l'infrastructure.
• Fonctionnement en double mode : Supporte full-audit pour un reporting complet et update pour des revues de diff ciblées.
• Reporting structuré : Génère un fichier docs/security-audit.md avec un résumé basé sur la sévérité et des recommandations exploitables.

Agents compatibles

Conçue pour être utilisée au sein de l'écosystème d'agents Maverick, compatible avec les agents pouvant exécuter des commandes shell (uv) et gérer des systèmes de fichiers locaux.