skill-security-auditor
eigent-ai/eigent / resources/example-skills/skill-security-auditor
audite code et configs : failles, secrets, CVE , ce qui améliore : réduit les risques avant mise en production
Fiche
- note du juge
- 8/10
- place
- hors pack
- éditeur
- eigent-ai
- statut
- nouveau
- commit épinglé
- 687ddc8 sur GitHub (nouvel onglet)
- dernier commit du skill
- 18 mars 2026
- étoiles du dépôt
- 15 620
- type principal
- Autre
Jugement
Déclenchement précis et périmètre net. La valeur est surtout une checklist OWASP et des regex de secrets, en partie connues de Claude. Scripts non fournis, donc non vérifiables ici. Note 8/10.
réserves
- Les scripts scan_project.py et scan_secrets.py sont cités mais leur contenu n'est pas fourni : impossible de vérifier leur logique ni leurs faux positifs.
- references/vulnerability-patterns.md est tronqué (5000 caractères sur 6970) : la fin des patterns n'est pas jugée.
- Contenu largement générique (checklist OWASP, bonnes pratiques connues) ; peu de savoir-faire propre à Claude Code.
- Déclenchement
- 2/2
- Valeur ajoutée
- 1/2
- Précision
- 1/2
- Périmètre
- 2/2
- Qualité
- 2/2
Alertes
4 alertes, par catégorie
Scan statique
- risque élevé
scripts lancés par le SKILL.md
scripts/scan_project.py, scripts/scan_secrets.py
- risque info
exécution dynamique de code (dans un exemple de code, à vérifier)
Réseau
- risque élevé
Les commandes d'audit proposées incluent « npx auditjs ossi », qui télécharge et exécute un paquet npm distant sans version figée.
Exécution
- risque élevé
Les scripts embarqués lisent l'intégralité d'un projet ; s'ils sont exécutés sur un dépôt non fiable, leur code n'a pas été audité ici.
Description d’origine
Security auditing for code, configs, and infrastructure. Use when the user wants to audit or improve security: scan for vulnerabilities (SQL injection, XSS, command injection, path traversal), detect hardcoded secrets and credentials, review auth and authorization, check dependencies for known CVEs,…
ajouté le 18 oct. 2026 · licence Apache-2.0