تخطَّ إلى المحتوى
+ أضف منتج إنشاء حساب تسجيل الدخول

مراجع الكود الأمني

مراجعة الأمان agent-skills cli filesystem MIT
⬇ تنزيل vsha-ad0fdf1e2653

SHA-256: ad0fdf1e2653000d711a8e7309581cb28606940e610bab207c709267793a9931 2 كيلوبايت

✦ جاهزة لبيئة عملك

ثبّت هذه المهارة مباشرة داخل وكيلك

اختر الوكيل، انسخ الأمر، وشغّله من مجلد مشروعك. يتولى CLI تنزيل الحزمة والتحقق من بصمة SHA-256 ووضع الملفات في المسار المناسب.

$npx @ai-dalil/skills add code-security-reviewer --agent codex

@ai-dalil/skills على npm - Node.js 18.18 أو أحدث.

↓ تنزيل ZIP · الإصدار sha-ad0fdf1e2653 بيانات API ↗ سجل الإصدارات ↗

الوصف

عربي

يراجع تغييرات كود من زاوية أمنية: مدخلات، صلاحيات، أسرار، ومخرجات، بملاحظات مرتبة الخطورة وقابلة للإصلاح.

English

Review code changes security-first: inputs, permissions, secrets, and outputs with severity-ranked fixable findings.

بيانات المهارة التقنية

SKILL name
code-security-reviewer
الوصف الأصلي
Review code changes security-first: inputs, permissions, secrets, and outputs with severity-ranked fixable findings.
إصدار المهارة
1.0.1
التوافق
قراءة الكود مطلوبة · فحص آلي اختياري
الأدوات المسموح بها
Read, Bash
الكلمات المفتاحية
security, code-review, review, quality
لغة المصدر
multilingual
الفرع / المرجع
main
دليل الترخيص
Original editorial content authored for the AiDalil catalog and released under MIT by the catalog owner. (high)

بيانات المصدر الأصلية (YAML)

عرض Frontmatter الأصلي
name: code-security-reviewer
description: Review code changes security-first: inputs, permissions, secrets, and outputs with severity-ranked fixable findings.
version: 1.0.1
metadata:
  author: AiDalil Editorial
  category: security-review
  compatibility: amp, claude-code, codex-cli, trae, antigravity, api
  difficulty: advanced
  tags: [security, code-review, review, quality]

تعليمات SKILL.md

المحتوى الأصلي للمهارة كما ورد من المصدر، مع الحفاظ على تنسيق Markdown.

عرض التعليمات الكاملة
# Code Security Reviewer

**Goal:** Review code changes security-first: inputs, permissions, secrets, and outputs with severity-ranked fixable findings.

> الهدف: يراجع تغييرات كود من زاوية أمنية: مدخلات، صلاحيات، أسرار، ومخرجات، بملاحظات مرتبة الخطورة وقابلة للإصلاح.

## When to use
- الحالة النموذجية: يراجع تغييرات كود من زاوية أمنية: مدخلات، صلاحيات، أسرار، ومخرجات، بملاحظات مرتبة الخطورة وقابلة للإصلاح.
- تدقيق صلاحيات وضوابط الوصول.
- مراجعة كود أو ميزة قبل الإطلاق من زاوية أمنية.
- مراجعة معالجة الملفات والمدخلات من المستخدمين.
- تجهيز فحص رؤوس الأمان وضبطها.

## Workflow
1. دوّن كل ملاحظة بخطورة وخطوة إصلاح مقترحة قابلة للتنفيذ.
2. أعد الفحص بعد الإصلاحات وأغلق الملاحظات بدليل.
3. افحص الأسرار والمفاتيح ومصادر إعداداتها وأدوارها.
4. رتّب المخاطر: الأثر × الاحتمال، وابدأ بالأعلى.
5. حدّد النطاق: مراجع الكود الأمني. اذكر حدود المراجعة ودرجة حساسية الأصل.
6. افحص تعقيم المدخلات وتهريب المخرجات في طبقات العرض والتخزين.
7. ارسم أسطح الهجوم: كل مدخل وكل استجابة وكل تخزين.
8. افحص ضوابط الوصول على كل مسار حساس: من يستطيع ماذا؟

## Rules
- المراجعة توثق ما فُحص وما لم يُفحص بشفافية.
- رسائل الخطأ تُخفي التفاصيل الداخلية عن المستخدم النهائي.
- كل إصلاح يأتي مع اختبار يمنع ارتداد الثغرة.
- الثقة بالمدخلات الخارجية صفر حتى يثبت العكس.
- الفشل الآمن: عند الخطأ يُغلق المسار لا يُفتح.

## Output contract
- قرار صريح: جاهز، جاهز بشروط، أو غير جاهز.
- تقرير مراجعة بجدول مخاطر مرتب بالخطورة.
- قائمة فحوص ما قبل الإطلاق الأمنية.
- نموذج تهديد مصغر للميزة المدروسة.

## Quality checks
- [ ] هل المدخلات مُعاملة بصرامة عند الحدود بين المكونات؟
- [ ] هل كل مسار حساس يتحقق الهوية والصلاحية قبل التنفيذ؟
- [ ] هل الملاحظات الحرجة أُغلقت بدليل قبل الإطلاق؟
- [ ] هل التبعيات الحرجة تحت تتبع تحديثات أمني؟
- [ ] هل لا توجد أسرار في الكود أو المستودع أو السجلات؟

## Skill identity
- Skill name: `code-security-reviewer`
- Version: 1.0.1
- Domain: Security Review (مراجعة الأمان)
- Tags: security, code-review, review, quality

التثبيت اليدوي

استخدم هذا المسار عند عدم استخدام CLI أو عند إدارة ملفات المهارات يدويًا.

  1. نزّل ملف ZIP للإصدار المطلوب من أعلى الصفحة، أو افتح المصدر الأصلي إذا لم تتوفر حزمة مستضافة.
  2. فك الضغط، ثم انقل مجلد المهارة الذي يحتوي مباشرة على SKILL.md إلى مجلد الوكيل.
  3. أعد تحميل الوكيل أو افتح جلسة جديدة، ثم تأكد من ظهور المهارة ضمن المهارات المتاحة.
Codex.agents/skills/code-security-reviewer/
Claude Code.claude/skills/code-security-reviewer/
Cursor.cursor/skills/code-security-reviewer/

تعليمات خاصة بهذه المهارة

Extract the skill folder into your agent's skills directory (for example the project skills folder) or install the ZIP package from the skill page. No build step is required; everything is Markdown.

حالات الاستخدام

• تدقيق صلاحيات وضوابط الوصول. • فرز مخرجات فحص ثغرات التبعيات. • مراجعة معالجة الملفات والمدخلات من المستخدمين.

المتطلبات

• Any Agent Skills compatible assistant (Claude Code, Claude Desktop, or API agents). • Basic file access to read the bundled reference playbook. • No external services required for the standard workflow.

الإصدارات

الإصدار الحجم الملفات تاريخ النشر تنزيل
vsha-ad0fdf1e2653 2 كيلوبايت 2 4 نوفمبر، 2026 تحميل

الأمان والفحص

فحص أساسي ✓ — 1 نوفمبر، 2026

مجتمع يبني قدرات أفضل

هل طوّرت مهارة تستحق أن يكتشفها الآخرون؟

ساهم في إثراء مكتبة المهارات، وعرّف المجتمع على عملك مع حفظ نسبه إلى مصدره الأصلي.

أرسل مهارة كيف تعمل المهارات؟
قسم المهارات — دليل AIالعودة إلى دليل AI ↗