これは、コミュニティ指向のCodexセキュリティ監査スキルパッケージです。 セキュリティー分析、事前オンラインセキュリティチェック、CTF/レンジ分析、AIセキュリティレポートの有効化に適した、Cordexをワークフローに整理します。

ターゲットが所有するプロジェクトである場合, あなたが維持すること, あなたが所有していること, あなたが持っていること, または既に持っていること, 明確な義務, このSkyllは、より体系的なセキュリティチェックを支援することができます, あなたがオンラインで行く前に、最も優先的な問題に焦点を当てて.

適したシナリオは下記のものを含んでいます:

• Web、API、バックエンド、アプリの移動、デスクトップアプリ、ブラウザプラグイン、CLI、SDK、コンテナ、クラウド展開、CI/CD、npm/pipパッケージなど オブジェクト
• APIキー、データベースリンク、決済キー、JWTシークレット、クラウドキーなどの機密情報を漏洩するチェック
• ログイン、アクセス、権限のオーバーステップ、テナントの分離、オブジェクトの場所の確認、バックオフィスインターフェイスの明らかなセキュリティ不足
• 支払い、サブスクリプション、クレジット、ライセンス、資格のチェックは、クライアントが鍛造またはバイパスされている可能性があります。
• フロントエンドパッケージ、アプリパッケージ、デスクトップエンド、またはプラグインが未公開キー、デバッグインターフェイス、ソースマップ、内部ロジックを含むかどうかを確認してください。
• CTF、範囲、タイトルアセット・プルーフパス解析の認可
• 崩壊AIセキュリティループホール、エージェントツール境界の問題、プロンプトインジェクションインパクトレポート
• OWASPトップ10、XSS、SQLインジェクション、IDOR、ロジックオーバーステップ、入力検証、パラメトリッククエリなど、防御的な視点からコードを見直します。

重要な注意: このスキルは、所有する目的のみに適用されます, 維持, 開発に参加, 承認を得ます, または規則が明示的にテストを許可する場所. 第三者を攻撃したり、プラットフォームのセキュリティチェックを迂回したり、攻撃、クラックの承認を隠したり、データを盗んだりするために使用されていません。

スキルは?

それは3つの主要なモデルを提供します:

| モード | 使用 | |: ----- | [T0] [T0] | 実際の損失関連の問題に優先して、プロジェクトの事前オンラインセキュリティチェック 【T1】 | 認定 CTF / レンジ / 対象資産分析、再現性のある証拠パスの追求 | [T2] AIセキュリティループホール、エージェントの境界問題、責任ある開示レポートの連携

日常の中で最もよく使われているのは、

インストール

前提条件:

• インストールされたGit
• インストールされたCodex CLIまたはCodexデスクトップ

WindowsのPowerShell

インストール完了後にCodexを再起動します。

MacOS / Linuxの

インストール完了後にCodexを再起動します。

ターミナルチップに [T3] コマンドが見つからない場合は、[[T4] を [PATH] に追加するか、直接使用してください。

インストール時に得られるものは?

スクリプトは、Codex 設定ディレクトリにファイルをコピーします。

• [T6]: 実際のコーデックススキル、コール [T7] ・…