Security Checklist (Grade A)A Claude AI számára kiemelt biztonságpróvalógatással rendelkező fejlesztési képesség, Grade A.

— (0)

Értékelte Daniel Nikulshyn·Frissítve 2026. július

Áttekintés

Lépések nélküli webalkalmazás-biztonsági felülvizsgálat a 2025-ös OWASP Top 10 kategóriák szerint szervezve. Alkalmazza a kódbeli visszajelzés előtt, a meglévő alkalmazás auditálása során vagy amikor a rendszerbiztonságot említik, 'kéznél vagyok a kibocsátásnál' vagy 'termelésben megy' kifejezéseket használják vagy aggódnak a sebezhetőségek miatt. Általános biztonsági megállapodás, ami megakadályozza a nyilvánvaló baleseteket, nem pedig egy valódi penesztesz vagy fenyegetési modellezés helyettesítője. További ellenőrzéshez tekintse meg az OWASP ASVS 5.0-t és az OWASP API Security Top 10:2023-at, amik az API-khez specifikus területeket takarnak.

Fő funkciók

OWASP Top 10:2025 kategóriák fedettsége
Lépések nélküli webalkalmazás-biztonsági felülvizsgálat
Hozzáférés-vezérlési vizsgálat
Áruház-vizsgálat
Kriptográfiai értékelés
Beviteli sérülésellenőrzés

Árazás

Modell: Free
Kategória: Készségek
Értékelés: Még nincs értékelés

Felhasználási esetek

Kódbeli visszajelzés előtt történő felülvizsgálat

Jelöljön ki egy biztonsági listát az olyan termelési visszajelzésekhez, hogy biztosítsa az alkalmazást, mielőbbi termelésbe indulás érdekében. Fedettség: OWASP Top 10:2025 kategóriákkal.

Meglévő alkalmazás- auditálás

Jelentesek megfelelőséget a jelenlegi biztonsági normákhoz, a megfelelóségi biztonságos sebezhetőségek azonosítása érdekében. Általános biztonság- általános auditálás.

Biztonsági aggály vizsgálata

Használja ezeket a listákat a biztonságban aggodalmaskodó kifejezések felmerülésekor, vagy amikor a felülről a termelésbe indulás körülmények emelkednek fel. Általános biztonsági megelőlegezés biztosítása.

Előnyök és hátrányok

Előnyök

Az újabb OWASP Top 10:2025 kategóriák alapján biztonsági felülvizsgálatot nyújt
A gyakori biztonsági sebezhetőségek azonosítását segíti és azok megelőzését is
A termelésbe indulás előtti biztonsági megállapodás a főbb biztonsági tényezők mielőbbi felmérését biztosítja
Magában foglalja a hozzáférés-vezérlés, az áruház és a kriptográfiai biztonságot, illetve még többet
Feltétlenül frissíti a biztonsági gyakorlat ismeretét az egy általános kutató lépcsőben

Hátrányok

Specifikus körülmények között az általános kutatás feltételként állhat elő, ami hozzáadott időt jelent a folyamat során
Csak egy általános eszköz nem helyettesíthet egy kielégítő penesztesztet vagy fenyegetési viszonyokat
Az általános kutatás feltétele, mint beállítás, meglehetősen korlátozott feltételek alapján is elkerülhető

Értékelések

Jelentkezz be értékelés írásához.

Még nincs értékelés. Légy az első!

Kérdések

Is any research required before using the checklist?

Yes, users must stay current with the latest security landscape, as the default-on research step may be skipped only in limited, valid circumstances, which could add time to the review process.

Asked by Mireille Dupont · Jan 19, 2026

How do I integrate the checklist into my code review workflow?

Use it when reviewing code before shipping, auditing an existing application, or when stakeholders mention readiness for deployment or security review; it serves as a quick, structured check before deeper analysis.

Asked by Nadia Benali · Dec 24, 2025

Can this checklist replace a penetration test?

No. It is a baseline audit for pre-deployment reviews but should not substitute a full penetration test or a formal threat model.

Asked by Xiomara Delgado · Dec 20, 2025

What security aspects does the Security Checklist cover?

It covers all OWASP Top 10:2025 categories, including access control, supply chain, cryptography, injection, authentication, integrity, logging, and exception handling.

Asked by Tobias Hartmann · Dec 10, 2025

Kérdezz

Készségek alternatívái

Manage Headers (Grade A)Készségek

Biztonsági tesztekkel ellenőrzött fejlesztői készség a Claude AI-hoz. Grade A. Ellenőrzi és konfigurálja a Power Pages oldal által a böngészőknek küldött biztonsági fejléceket — Tartalom Biztonsági Szabályzat, keret- és kattintásvédelem

— (0)

Free

Using Git Worktrees (Grade A)Készségek

Biztonsági teszteknek alávetett adat-ai képesség a Claude AI-hoz. Grade A. Használja, amikor elkülönülést igénylő funkcionális munkát kezd el, vagy mielőtt végrehajtaná a megvalósítási terveket - elkülönített git munkaterületet hoz létre

— (0)

Free

Ga4 Bigquery Schema (Grade A)Készségek

Biztonsági tesztelt adat-ai készség a Claude AI-nek. Osztálya A. GA4 BigQuery -kiviteli szintaxis referencia – komplett mezőnévtár, szöveges struktúrák, számítási minták és teljesítményi tippek

— (0)

Free

Meta Capi (Grade A)Készségek

Biztonságban ellenőrzött adat-ai készség a Claude számára. A+ minőség. A Meta Váltási API (CAPI) beállítási referencia — architektúra, eseménytípusok, ügyfélinformációk hashelése, duplikáció megszüntetése, példaalapú implementációk, AEM

— (0)

Free

Callees (Grade A)Készségek

Biztonságigazolt fejlesztési készség Claude AI-hez. Osztályzat: A. Lista abból, amit egy metódus/művelet hív (hívási grafikus direkt)

— (0)

Free

Test Module Name (Grade A)Készségek

Biztonsági tesztelésű adat-ai készség a Claude AI-hez. Grade A. Nevezze el a Haskell tesztparaméter-modulokat a tesztelt modul neve alapján Spec suffixszel ugyanabban a névterületben. Használja, ha Haskell tesztparaméter-modulokat ír vagy felülvizsgál

— (0)

Free

Board Of Directors (Grade A)Készségek

Biztonságtesztelt adat-készség a Claude AI-hez. Osztályzat A. Szimuláljon egy 5 tagú szakértői bizottság tanácskozását a fontos döntésekhez. használja, amikor a tervezéseket, rendszerépítési választásokat, funkciótervezést vagy bármilyen döntést értékelnek, amely igényli a több szempontból szakmailag elemzett véleményeket.

— (0)

Free