security-review · getsentry — скилл для Claude Code: аудит кода на уязвимости
Находит инъекции, XSS, ошибки авторизации и другие уязвимости в коде. Отчитывается только о находках с высокой уверенностью.
npx skills add getsentry/skills --skill security-review -a claude-codeЧто делает security-review
Скилл проверяет код на SQL-инъекции, XSS, SSRF, ошибки доступа, небезопасную десериализацию и другие проблемы из списка OWASP. Перед тем как пометить участок уязвимым, он исследует кодовую базу: откуда приходят данные, есть ли валидация, какие защиты включены во фреймворке. Не сигналит на тестовый код, константы, значения из settings или переменных окружения — только на данные, которыми управляет атакующий.
Внутри — справочники по Python, JavaScript, Docker и ссылки на чеклисты OWASP. Скилл различает серверные настройки (безопасны) и пользовательский ввод (требует проверки), умеет отличить параметризованный запрос от склейки строк. Для Django, React и Vue знает, что экранирование включено по умолчанию, и флагает только явный обход защит вроде |safe, dangerouslySetInnerHTML или v-html с пользовательским вводом.
Требует инструменты Read, Grep, Glob, Bash и Task — без них не сможет исследовать проект. Если в IDE нет встроенной поддержки скиллов, нужен менеджер npx skills или аналог для платформы.
Какие задачи решает
- проверить код на SQL-инъекции и XSS
- найти ошибки авторизации и небезопасный доступ к объектам
- выявить SSRF и небезопасную десериализацию
- отличить реальную уязвимость от ложного срабатывания фреймворка
- получить отчёт с уровнем уверенности для каждой находки
Примеры запросов агенту
- проверь этот файл на уязвимости безопасности
- сделай security review для `api/views.py` и `frontend/components/UserProfile.tsx`
- найди проблемы с авторизацией в этом эндпоинте
Как установить security-review
1Через Skills CLI (Vercel)
npx skills add getsentry/skills --skill security-review -a claude-code2Вручную: положить файлы
~/.claude/skills/security-review/SKILL.mdПапка скилла целиком; для одного проекта — .claude/skills/security-review/
1Через Skills CLI (Vercel)
npx skills add getsentry/skills --skill security-review -a codex2Вручную: положить файлы
.agents/skills/security-review/SKILL.mdДля всех проектов — ~/.agents/skills/
1Через Skills CLI (Vercel)
npx skills add getsentry/skills --skill security-review -a cursor2Вручную: положить файлы
.cursor/skills/security-review/SKILL.mdCursor читает и .agents/skills/, и .claude/skills/
1GitHub CLI
gh skill install getsentry/skills security-review2Вручную: положить файлы
.github/skills/security-review/SKILL.md1Через Skills CLI (Vercel)
npx skills add getsentry/skills --skill security-review -a gemini-cli2Командой платформы
gemini skills install https://github.com/getsentry/skills --path skills/security-reviewВручную: положить файлы
.devin/skills/security-review/SKILL.mdСтарый путь .windsurf/skills/ тоже читается
Через Skills CLI (Vercel)
npx skills add getsentry/skills --skill security-review -a opencodeClaude.ai
Упакуйте папку в zip и загрузите в Settings → Capabilities → Skills
Другие версии security-review
Похожие
Вопросы о security-review
Как установить security-review в Claude Code?
Выполни npx skills add getsentry/skills --skill security-review -a claude-code. Скилл появится в ~/.claude/skills/security-review/SKILL.md.
Что делает security-review?
Ищет эксплуатируемые уязвимости в коде: инъекции, XSS, ошибки доступа, SSRF. Перед отчётом исследует кодовую базу, чтобы отсечь ложные срабатывания фреймворков и отличить серверные настройки от пользовательского ввода.
Какие инструменты нужны для работы security-review?
Скиллу нужны Read, Grep, Glob, Bash и Task. Без них он не сможет исследовать проект и построить уверенность в находках.
