Автор и репозиторий
Автор — Jeffallan. Репозиторий собрал 9.9k звёзд на GitHub. Распространяется под лицензией MIT. Файл security-reviewer.md открыт: прочитать его можно до установки.
Открыть репозиторий
Скилл · Тестирование и безопасность
Security Reviewer
Аудит кода и инфраструктуры с отчётом по приоритетам.
О скилле
Что делает
Ищет уязвимости в коде и инфраструктуре — внедрение SQL, межсайтовые сценарии, небезопасные зависимости, утечки секретов — и выдаёт структурированный отчёт с расстановкой по критичности. Применяет статический анализ и общепринятую методику оценки. Команде без штатного специалиста по безопасности даёт проверку в конвейере, техническому директору — аудит перед каждым релизом за минуты вместо недель.
Источник
Откуда скилл и как поставить
Установка в Claude Code
Склонируйте репозиторий в ~/.claude/skills/ и перезапустите Claude Code — скилл подхватится сам. Дальше просто попросите ассистента использовать «Security Reviewer».
Cursor и другие редакторы
Скопируйте содержимое SKILL.md в системные правила проекта. Скиллы не запускают код — это текстовые инструкции, которые меняют поведение модели.
Хотите внедрить, но некогда разбираться?
Подберу скиллы под вашу задачу, поставлю и покажу на живом примере — быстрее, чем читать документацию.
Получить консультацию
Рядом на полке
Похожие скиллы
security-scanning.md★ 37k
Security Scanning
Проверка безопасности: анализ кода, зависимости, контейнеры
wshobson · MIT
backend-security-coder.md★ 41k
Backend Security Coder
Безопасный серверный код: валидация, хеши паролей, шифрование
sickn33 · MIT
security-vulnerability-report.md★ 375
Security Vulnerability Report
Отчёт об уязвимости по стандарту, с оценкой критичности
CNOE · Apache-2.0
turbo-threat-model.md★ 341
Turbo Threat Model
Модель угроз по коду: активы, границы доверия, сценарии атак
tobihagemann · MIT
security-triage.md★ 379k
Security Triage
Разбирает поток уведомлений об уязвимостях по критичности
OpenClaw · MIT
workspace-surface-audit.md★ 220k
Workspace Surface Audit
Ревизия репозитория и окружения: конфиги, зависимости, лишние файлы
Affaan M (ECC) · MIT
Дальше
Куда идти дальше
Категория «Тестирование и безопасность»
Тест-планы, автотесты, поиск уязвимостей, ревью безопасности.
Ко всем скиллам категорииСловарь терминов
Промпт, токен, MCP, агент — 44 понятия простыми словами, если что-то на этой странице звучит незнакомо.
Открыть словарьГайды
Пошаговые разборы: от первого промпта до своих агентов и автоматизации.
К каталогу гайдов
Вопросы
Частые вопросы
Что делает скилл Security Reviewer?
Аудит кода и инфраструктуры с отчётом по приоритетам. Это Agent Skill — текстовое расширение для Claude Code и Cursor: подключается файлом SKILL.md и меняет поведение ассистента, кода внутри нет. Темы скилла: security, audit, sast, owasp, vulnerability.
Как установить Security Reviewer?
Склонируйте репозиторий автора в папку скиллов: git clone https://github.com/Jeffallan/claude-skills ~/.claude/skills/security-reviewer — и перезапустите Claude Code, он подхватит скилл сам. В Cursor и похожих редакторах скопируйте содержимое SKILL.md в правила проекта. Перед установкой файл стоит прочитать: это обычный текст.
Это бесплатно?
Да. Скилл «Security Reviewer» открыт: автор — Jeffallan, скачивается из официального репозитория без регистрации. Распространяется под лицензией MIT. На этой странице ничего покупать не нужно — каталог часть моего раздела «Обучение».
Нужен такой результат в вашей работе?
Напишите, чем занимаетесь, — скажу, закроет ли задачу этот скилл или собрать решение под вас.
Получить консультациюПн–Вс, 10:00–20:00. Отвечаю лично.