Qué puedes hacer
- Review supported Python, JavaScript/TypeScript, and Go code against security guidance.
Antes de empezar
- Read access to an authorized codebase and its framework/configuration files.
Prueba tu primera tarea
Tras la instalación, envía este ejemplo a tu herramienta de IA.
Use security-best-practices. Review this API’s authentication and input handling, citing file locations and prioritizing fixes.
Qué buscar
A scoped findings report with evidence, severity, and concrete remediation.
Ten en cuenta
- A guided review is not a penetration test or a guarantee that all vulnerabilities are found.
Código abierto, orígenes trazables
Se ha revisado el origen, la licencia y los contenidos del paquete. No se ha verificado la ejecución de tareas de extremo a extremo en distintos agentes; los ejemplos describen los resultados esperados.
Origen revisado:
FAQ
Preguntas frecuentes sobre las habilidades de agente
Respuestas prácticas para elegir, instalar y usar tu primera habilidad de agente.
¿Cómo instalo y empiezo a usar Review application security?
Descarga el ZIP completo y mantén la carpeta security-best-practices junto con sus archivos de soporte. Para instalarla en un proyecto, usa .claude/skills/security-best-practices/ en Claude Code o .agents/skills/security-best-practices/ en Codex, con SKILL.md directamente dentro. Completa los prerrequisitos de esta página, confirma que se detecte y empieza con el ejemplo de la tarjeta de la primera tarea.
¿Qué necesito para usar Review application security?
Read access to an authorized codebase and its framework/configuration files.
¿Puedo usar estas habilidades de agente con solicitudes en chino?
Puedes pedir a un agente que admita chino que trabaje con materiales en chino y produzca resultados en chino. Especifica en tu solicitud el idioma, la audiencia y la terminología que deseas. Los resultados dependen del agente y de la habilidad de agente, así que comprueba que el resultado cumpla los requisitos de tu tarea.
¿Quién creó esta habilidad de agente y qué licencia incluye?
El autor original es OpenAI, del repositorio openai/skills, con la licencia Apache-2.0 incluida. AILesson conserva los archivos y la versión de origen, y GitHub Releases proporciona la descarga. Usa la tarjeta de origen para inspeccionar la versión fijada y los archivos originales.
¿Se han probado todas las habilidades de agente y qué debo revisar?
La colección actual incluye verificaciones de la fuente, la licencia y el contenido del paquete. No afirma que cada habilidad de agente haya completado tareas reales en todos los agentes. Revisa los archivos y los requisitos previos antes de habilitar una habilidad de agente, y verifica los hechos, las citas, el código generado y las acciones propuestas en su resultado. Los ejemplos describen resultados esperados, no demostraciones verificadas.
