mastra-security-review.mdПубличный

Mastra Security Review

Чеклист безопасности при ревью пул-реквестов

О скиле

Добавляет security-focused ревью к каждому пул-реквесту — проверяет инъекции (SQL, XSS), уязвимости авторизации, небезопасные зависимости, раскрытие секретов, OWASP Top 10 (стандартный список 10 главных уязвимостей веба). Встраивается в GitHub workflow как агент-ревьюер. Если вы разработчик — добавьте автоматическую проверку безопасности без найма security-инженера в штат. Если вы тимлид — снизьте риск уязвимостей в проде систематической проверкой каждого PR.

Об источнике

Автор скила — mastra-ai. Репозиторий проекта собрал 25k звёзд на GitHub. Открыть репозиторий.

Как установить

  1. Открой папку скилов Claude Code: open ~/.claude/skills/

  2. Склонируй репозиторий: git clone https://github.com/mastra-ai/mastra ~/.claude/skills/mastra-security-review

  3. Перезагрузи Claude Code — скил подхватится автоматически.

  4. Активируй в чате: Use mastra-security-review skill.

Установка

Не уверены, куда положить .md-файл? как установить скилл в Claude Code — пошаговый гайд.

telegram

Разбираю скилы вроде этого и близкие по теме «Тестирование и безопасность»: где брать, как собирать и применять их на практике.

  • бесплатно
  • то, чем сам пользуюсь
  • новые скилы и разборы каждую неделю
Подписаться в Telegram
// продолжай по той же профессии или категории
// как применять скилы Claude Code на практике
Непонятные термины? Загляни в «Понятия» — словарь ИИ

Частые вопросы

Что такое скил «Mastra Security Review»?
«Mastra Security Review» — готовый Agent Skill для Claude Code и Cursor. Это .md-файл с системным промптом, который подключается одним файлом и расширяет возможности AI-редактора в задачах Вайбкодинг. Категория инструмента: Тестирование и безопасность, Разработка. Чаще всего пригождается профессиям: Разработка и программирование, Тестирование и QA. Ключевые темы скила: security, code-review, owasp, vulnerabilities, pull-request.
Как установить скил «Mastra Security Review» в Claude Code?
Скачайте .md-файл скила «Mastra Security Review» на этой странице и положите его в папку ~/.claude/skills/ вашего проекта. Перезапустите Claude Code — скил подхватится автоматически. Для Cursor и Windsurf скопируйте содержимое .md-файла в системный промпт проекта (Settings → Rules). Исходный код скила открыт в репозитории github.com/mastra-ai/mastra.
Бесплатен ли скил «Mastra Security Review»?
Да, скил «Mastra Security Review» доступен бесплатно для всех пользователей без регистрации — скачайте .md-файл прямо на этой странице. Автор скила — mastra-ai.

Больше вопросов про Agent Skills — общий FAQ маркетплейса