审代码用这Skill核漏洞证据
使用 Strix 在代码库中查找安全漏洞并提供 Proof-of-Concept。
find-security-vulnerabilities-in-code · AI Skill 用途与安装 · iSkills.cc
使用 Strix 在代码库中查找安全漏洞并提供 Proof-of-Concept。
分类：安全合规
来源仓库：usestrix/strix
适合用来做什么
- 扫描这个代码库，查找潜在的SQL注入漏洞。
- 分析这段代码，识别任何跨站脚本攻击(XSS)风险。
不适合的情况
- For diff-scoped review of a branch or PR (and blocking merges on findings), use **ci-security-scanning-with-strix** — it covers diff scoping, PR comments, and SARIF upload to GitHu
安装 find-security-vulnerabilities-in-code
npx skills add https://www.iskills.cc/skills/usestrix/strix/find-security-vulnerabilities-in-code/SKILL.md在本机终端执行安装命令。安装前请阅读原始说明，确认所需工具、账号和权限。