Security Checklist (Grade A)מיומנות פיתוח בדיקת אבטחה ל-Claude AI. Grade A. ביקורת אבטחה לפני הפרסה של יישומים רשתיים, מאורגנת על פי קטגוריות OWASP Top 10:2025.

— (0)

נבדק על ידי Daniel Nikulshyn·עודכן יולי 2026

סקירה

ביקורת אבטחה לפני הפרסה של יישומים רשתיים, מאורגנת על פי קטגוריות OWASP Top 10:2025. רשימת בדיקת האבטחה הזו משמשת כאשר בודקים קוד לפני הפרסה, בוחנים יישום קיים, או כאשר משתמשים מזכירים 'ביקורת אבטחה', 'מוכן להפרסה', 'הולך לייצור' או מביעים דאגה לגבי פגיעויות. היא כוללת בקרת גישה, הערכת שרשרת אספקה, הצפנה, בדיקת פגיעויות הזרקה, אימות, שלמות, רישום וטיפול בחריגות. רשימת הבדיקה היא בסיס שמונע אסונות בולטים ואינה מחליפה בדיקת חדירה אמיתית או מודל איומים. לאימות עמוק יותר, ראו OWASP ASVS 5.0 ו-OWASP API Security Top 10:2023 לטווח API ספציפי.

תכונות עיקריות

כיסוי קטגוריות OWASP Top 10:2025
ביקורת אבטחה לפני הפרסה
ביקורת בקרת גישה
הערכת שרשרת אספקה
הערכת הצפנה
בדיקת פגיעויות הזרקה

תמחור

מודל: Free
קטגוריה: מיומנויות
דירוג: אין עדיין ביקורות

מקרי שימוש

ביקורת קוד לפני הפרסה

השתמש ברשימת בדיקת האבטחה במהלך ביקורות קוד כדי לוודא שהיישום בטוח לפני הפרסה, תוך כיסוי קטגוריות OWASP Top 10:2025.

ביקורת יישום קיים

יישם את רשימת בדיקת האבטחה על יישומים קיימים כדי לזהות פגיעויות אבטחה פוטנציאליות ולהבטיח ציות לתקני אבטחה נוכחיים.

הערכת חששות אבטחה

השתמש ברשימת הבדיקה כאשר משתמשים מביעים חששות לגבי פגיעויות אבטחה או כאשר המונחים 'ביקורת אבטחה', 'מוכן להפרסה' או 'הולך לייצור' מוזכרים.

יתרונות וחסרונות

יתרונות

מספק ביקורת אבטחה מקיפה על פי קטגוריות OWASP Top 10:2025 האחרונות
עוזר לזהות ולמנוע פגיעויות אבטחה נפוצות
משמש כבסיס לביקורת אבטחה לפני הפרסה
כוללת כיסוי של בקרת גישה, שרשרת אספקה, הצפנה ועוד
מעודד ידע אבטחה עדכני עם שלב מחקר

חסרונות

דורשת מחקר בנוף האבטחה הנוכחי לפני יישום, מה שעלול להוסיף זמן לתהליך
לא תמיד תחליף לבדיקת חדירה מלאה או מודל איומים
דרישת המחקר המופעלת ברירת מחדל עלולה להיעדר בתנאים מסוימים, אך הסיבות התקפות מוגבלות

ביקורות

התחבר כדי להשאיר ביקורת.

עדיין אין ביקורות. היה הראשון!

שאלות ותשובות

Is any research required before using the checklist?

Yes, users must stay current with the latest security landscape, as the default-on research step may be skipped only in limited, valid circumstances, which could add time to the review process.

Asked by Mireille Dupont · Jan 19, 2026

How do I integrate the checklist into my code review workflow?

Use it when reviewing code before shipping, auditing an existing application, or when stakeholders mention readiness for deployment or security review; it serves as a quick, structured check before deeper analysis.

Asked by Nadia Benali · Dec 24, 2025

Can this checklist replace a penetration test?

No. It is a baseline audit for pre-deployment reviews but should not substitute a full penetration test or a formal threat model.

Asked by Xiomara Delgado · Dec 20, 2025

What security aspects does the Security Checklist cover?

It covers all OWASP Top 10:2025 categories, including access control, supply chain, cryptography, injection, authentication, integrity, logging, and exception handling.

Asked by Tobias Hartmann · Dec 10, 2025

שאל שאלה

חלופות למיומנויות

Manage Headers (Grade A)מיומנויות

רמת אבטחה מובחנת לטכניקת הפיתוח Claude AI. תוצרת רמת A. Inspects ומכוונת את הראשיות האבטחה שאתר Power Pages שולח לדפדפנים — צו Content Security Policy, פרוטקציה של תיבות והטמנה

— (0)

Free

Using Git Worktrees (Grade A)מיומנויות

Security-tested data-ai skill for Claude AI. Grade A. שימוש בעבודות Git (קצב A)

— (0)

Free

Ga4 Bigquery Schema (Grade A)מיומנויות

מיומנות מבודקת ביטחונית של נתונים-בינה ל-Claude AI. דרג א'. GA4 BigQuery Export Schema Reference — רפרנס מושלם של שדות, מבנים מקוננים, דפוסי שאילתות וטיפים לביצועים

— (0)

Free

Meta Capi (Grade A)מיומנויות

כלי נתוני-אי זהירות לביצועי מטה, רייטינג A. קביעת מקור CAPI (CAPI) של מטה - מדריך ייעוץ, תכנון, סוגים של אירועים, פענוח מידע לקוח, תחבורת סיוע, דוגמאות, AEM.

— (0)

Free

Callees (Grade A)מיומנויות

מיומנות פיתוח בטוחה ל- Claude AI. Grade A. רשימת מה שפונקציה/שיטה קוראת (גרף קריאות ישיר)

— (0)

Free

Test Module Name (Grade A)מיומנויות

מודל ניתוח אבטחתי לראשונה- AI השקל ל Claude AI. דרג A. תן לקרום תעלת-שידור- תשמע את שם המנוע המערכת כהשם- עם סי ָ Suffix spec באתמ נו Suffix ה-אחד

— (0)

Free

Board Of Directors (Grade A)מיומנויות

מיומנות בינה מלאכותית עם אבטחה נבדקת עבור Claude AI. כיתה א'. הדמיה של דיון מועצת מנהלים של 5 מומחים להחלטות גדולות.

— (0)

Free

Advpl Mvc Avancado (Grade A)מיומנויות

כישורה בפיתוח מבוססת בדיקת אבטחה לקלוד AI. דירוג A. MVC מתקדם דרך PE (נקודות כניסה) - הוספת מatriçot customizadas במסכי MVC רגיל (CNTA300/MATA070/MATA440/MATA460/FINA040 via *STRU)

— (0)

Free