mastra-security-review.mdПубличный

mastra-security-review

Чеклист безопасности при ревью пул-реквестов

О скиле

Добавляет security-focused ревью к каждому пул-реквесту — проверяет инъекции (SQL, XSS), уязвимости авторизации, небезопасные зависимости, раскрытие секретов, OWASP Top 10 (стандартный список 10 главных уязвимостей веба). Встраивается в GitHub workflow как агент-ревьюер. Если вы разработчик — добавьте автоматическую проверку безопасности без найма security-инженера в штат. Если вы тимлид — снизьте риск уязвимостей в проде систематической проверкой каждого PR.

Как установить

  1. Открой папку скилов Claude Code: open ~/.claude/skills/

  2. Склонируй репозиторий: git clone https://github.com/mastra-ai/mastra ~/.claude/skills/mastra-security-review

  3. Перезагрузи Claude Code — скил подхватится автоматически.

  4. Активируй в чате: Use mastra-security-review skill.

Установка

telegram

Разбираю скилы вроде этого и близкие по теме «Тестирование и безопасность»: где брать, как собирать и применять их на практике.

  • бесплатно
  • то, чем сам пользуюсь
  • новые скилы и разборы каждую неделю
Подписаться в Telegram
// продолжай по той же профессии или категории

Частые вопросы

Что такое скил «mastra-security-review»?
«mastra-security-review» — готовый Agent Skill для Claude Code и Cursor. Это .md-файл с системным промптом, который подключается одним файлом и расширяет возможности AI-редактора в задачах vibe-coding. Скил можно скачать и использовать сразу — без настройки.
Как установить скил «mastra-security-review» в Claude Code?
Скачайте .md-файл на этой странице и положите его в папку ~/.claude/skills/ вашего проекта. Перезапустите Claude Code — скил подхватится автоматически. Для Cursor и Windsurf скопируйте содержимое .md-файла в системный промпт проекта (Settings → Rules).
Бесплатен ли скил «mastra-security-review»?
Да, скил «mastra-security-review» доступен бесплатно для всех пользователей без регистрации. Скачайте .md-файл прямо на этой странице.

Больше вопросов про Agent Skills — общий FAQ маркетплейса