← 返回 Skills 市场

Security Audit Pro

Name: Security Audit Pro
Author: ai-gaoqian

作者 ai-gaoqian · GitHub ↗ · v1.0.0 · MIT-0

cross-platform ✓ 安全检测通过

总下载

当前安装

版本数

在 OpenClaw 中安装

/install security-audit-pro

功能描述

企业级全方位安全审计技能，覆盖代码静态分析、依赖漏洞扫描、容器镜像安全、云配置合规、密钥泄露检测、网络端口审计、权限审查。支持OWASP Top 10 / CIS Benchmark / SOC2 / ISO27001合规检查，自动生成修复优先级报告。

使用说明 (SKILL.md)

Security Audit Pro

企业级全方位安全审计技能，覆盖代码、依赖、容器、云配置、密钥、网络、权限七大安全维度，支持多种合规标准，自动生成按风险等级排序的修复优先级报告。

触发条件

"安全审计这个项目"
"扫描依赖漏洞"
"检查AWS/Azure/GCP配置合规"
"检测代码中的密钥泄露"
"容器镜像安全扫描"
"是否符合SOC2合规要求"
"端口安全检测"

审计维度

维度	检查内容	覆盖标准
代码安全	SQL注入、XSS、SSRF、路径遍历、硬编码密钥、不安全函数	OWASP Top 10
依赖安全	npm audit / pip audit / gem audit漏洞扫描，供应链攻击检测	CVE / NVD
容器安全	镜像层漏洞、非root运行、特权模式、敏感挂载	CIS Docker Benchmark
云配置	IAM过度授权、S3公开桶、安全组0.0.0.0/0、密钥轮转	CIS AWS/Azure/GCP
密钥检测	正则+熵检测API Key/Token/私钥/证书，Git历史扫描	自定义规则
网络审计	开放端口、监听服务、防火墙规则、DNS泄漏、TLS版本	NIST SP 800-53
权限审查	文件权限、SUID/SGID、sudo配置、SSH authorized_keys	CIS Benchmark

合规标准

OWASP Top 10 (2021): 注入/认证失效/敏感数据泄露/XXE/访问控制失效/安全配置错误/XSS/反序列化/已知漏洞/日志监控不足
CIS Benchmark: Level 1（基本安全）和Level 2（深度防御）
SOC2: 安全性/可用性/处理完整性/机密性/隐私性
ISO 27001: 信息安全管理体系ISMS

输出格式

🔒 安全审计报告
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
审计目标: [项目/目录/API端点]
审计时间: [时间戳] | 覆盖维度: [N]/7
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

🔴 严重 (0day利用): [N] 个
   - [漏洞详情 + CVE编号 + 修复建议]

🟠 高危 (\x3C=24h修复): [N] 个
   - [漏洞详情 + 修复建议]

🟡 中危 (\x3C=7天修复): [N] 个

🟢 低危/建议: [N] 个

📊 合规评分: [0-100] | 通过: [标准列表] | 未通过: [标准列表]
📋 修复优先级: [按时间线排列]

注意事项

扫描结果基于静态分析，不模拟真实攻击
误报（false positive）标注为「可能」，建议人工确认
合规检查仅提供技术层面评估，不替代正式审计
密钥检测到泄露后建议立即轮转并撤销旧凭据

安全使用建议

Install only if you intend to let an agent review security-sensitive project, dependency, container, or cloud configuration context. Provide scoped targets and avoid sharing production credentials unless the audit task truly requires them.

能力标签

requires-sensitive-credentials

能力评估

✓ Purpose & Capability

The stated purpose is security auditing across code, dependencies, containers, cloud configuration, secrets, networking, and permissions; the disclosed required tools and sensitive-credential tag fit that purpose.

ℹ Instruction Scope

The trigger examples are broad security-audit requests, but they are plainly related to the skill’s purpose and do not instruct automatic scanning outside a user-requested target.

✓ Install Mechanism

The artifact contains only SKILL.md with no install scripts, executable components, hidden files, or package hooks.

ℹ Credentials

Broad local and cloud review can expose sensitive code, secrets, and configuration, but that access is expected for the advertised audit workflow and is disclosed.

✓ Persistence & Privilege

No persistence, background worker, privilege escalation, credential storage, destructive action, or exfiltration behavior is present in the artifact.

如何使用

确保已安装 OpenClaw（本地或 Docker 部署）
在对话框中输入安装命令：/install security-audit-pro
安装完成后，直接呼叫该 Skill 的名称或使用 /security-audit-pro 触发
根据 Skill 的参数说明提供必要输入，即可获得结构化输出

版本历史

v1.0.0

Initial release

元数据

Slug security-audit-pro

版本 1.0.0

许可证 MIT-0

累计安装 0

当前安装数 0

历史版本数 1

常见问题