security-review · GitHub
Security Review
Verfolgt Vertrauensgrenzen und riskante Datenflüsse systematisch durch den Code.
Originale Skill-Anweisungen
Die technische Vorlage bleibt auf Englisch, damit sie direkt mit den unterstützten Coding-Agenten funktioniert. Erklärung, Auswahlhilfe und Prüfschritte sind lokalisiert.
Installation
gh skills install github/awesome-copilot security-review
GitHub CLI
Geeignet für
- Pre-merge security review
- Auth and permission changes
- Input, secret, and data-flow analysis
Was der Skill verändert
- Reasons across components and follows untrusted input toward sensitive operations.
- Looks for authorization, secret handling, injection, and unsafe boundary assumptions.
- Produces review findings that can be checked against the actual implementation.
Empfohlener Ablauf
- Map entry points, trust boundaries, sensitive data, and privileged operations.
- Trace realistic attacker-controlled inputs through the implementation.
- Rank findings by evidence and impact, then recommend testable remediations.
Vor der Freigabe prüfen
- An agent review is not a substitute for threat modeling or professional assessment.
- Validate every finding; both false positives and missed vulnerabilities are possible.
- Do not expose secrets, production data, or private code to an unauthorized model.