OpenClaw

Security Vuln Scanner

Security Vulnerability Scanner

honestqiao0 来源安装数☆ 0 仓库 Stars

查看来源 ↗安装与使用 SKILL.md ↗

安装与使用

请根据来源仓库和你的 AI 工具说明安装此技能。先阅读技能文件和依赖要求，再添加到工作流。

SkillHub CLI

skillhub install honestqiao/security-vuln-scanner

打开来源仓库，查看说明和兼容环境后，按来源提供的命令或步骤安装。

将来源链接提供给你的 Agent，让它先读取说明、核对依赖，并向你说明将执行的安装步骤。

查看来源 ↗使用指南

技能说明

Security Vulnerability Scanner

扫描代码中的安全漏洞，提供修复建议。

功能

SQL 注入检测
XSS 跨站脚本检测
硬编码密码/密钥检测
不安全随机数检测
命令注入检测
敏感信息泄露检测
安全评分

触发词

"安全扫描"
"漏洞检测"
"security scan"
"vulnerability"

检测模式

const patterns = {
  sqlInjection: /query\s*\(\s*['"`].*\$\{/,
  xss: /innerHTML\s*=|document\.write/,
  hardcodedSecret: /password\s*=\s*['"][^'"]+['"]/,
  insecureRandom: /Math\.random\(\)/,
  commandInjection: /exec\s*\(\s*\$\{/
};

输出示例

{
  "vulnerabilities": [
    {
      "type": "sql_injection",
      "line": 42,
      "severity": "high",
      "message": "检测到SQL注入风险"
    }
  ],
  "score": 65
}

来源信息

Source: github
Repository: openclaw/skills
Path: skills/honestqiao/security-vuln-scanner
Version: —
Commit: b7820c3cad48301a367dc1a92ebddfc2b9aa010b
分类来源: rules
状态: active
可见性: public

这些信息来自收录时的来源分析，可能滞后；使用前请核对最新来源文件。

来源内容

SKILL.md

# Security Vulnerability Scanner

扫描代码中的安全漏洞，提供修复建议。

## 功能

- SQL 注入检测
- XSS 跨站脚本检测
- 硬编码密码/密钥检测
- 不安全随机数检测
- 命令注入检测
- 敏感信息泄露检测
- 安全评分

## 触发词

- "安全扫描"
- "漏洞检测"
- "security scan"
- "vulnerability"

## 检测模式

```javascript
const patterns = {
  sqlInjection: /query\s*\(\s*['"`].*\$\{/,
  xss: /innerHTML\s*=|document\.write/,
  hardcodedSecret: /password\s*=\s*['"][^'"]+['"]/,
  insecureRandom: /Math\.random\(\)/,
  commandInjection: /exec\s*\(\s*\$\{/
};
```

## 输出示例

```json
{
  "vulnerabilities": [
    {
      "type": "sql_injection",
      "line": 42,
      "severity": "high",
      "message": "检测到SQL注入风险"
    }
  ],
  "score": 65
}
```

搜索

Security Vuln Scanner

安装与使用

技能说明

Security Vulnerability Scanner

功能

触发词

检测模式

输出示例

来源信息

来源内容

相关技能

10-of-my-most-popular-text-to-image-series-prompts-78b0897e

10-of-my-most-popular-text-to-image-series-prompts-78b0897e

13-Day Sprint Method

1password