软件下载帮助文档新闻资讯

Skill UI

浏览并发现 18712+ 精选技能

全部编程开发人工智能设计创意产品商业数据科学市场营销职场通用效率工具硬件工程语言学习

搜索源码审计，共找到 4 条记录

默认排序最新上传最多下载

Rust 安全审计器

rust-security-auditor

sickn33/antigravity-awesome-skills

自动化的 Rust 安全审计器，帮助团队在部署前分析 crate 源码，识别漏洞、依赖风险与不安全模式。

从源码提取设计系统

stitch-extract-design-md

google-labs-code/stitch-skills

该技能能够分析任何前端代码库（如React, Vue, Svelte, Tailwind等），从源码文件中提取完整的设计系统文档。它无需运行或构建应用，即可准确地提取颜色、排版、间距、组件模式等视觉元素。非常适用于进行设计审计、记录项目视觉语言或将现有设计系统迁移到设计工具中。

源码安全审计流程

zhaoxuya520/reverse-skill

本流程提供一套全面的白盒代码安全审计工作流，用于对自有代码库进行系统性安全审查。它结合了Semgrep、CodeQL等SAST工具的自动化扫描能力，并强调了人工威胁建模和漏洞验证环节。适用于代码合并请求（PR）和发布前的安全加固。

软件供应链安全评估框架

supply-chain-security

zhaoxuya520/reverse-skill

本技能提供一套全面的软件供应链安全评估体系。它涵盖了从源码到部署的整个生命周期，包括生成SBOM、进行SCA漏洞扫描、审计CI/CD管道安全配置、分析容器镜像，旨在全面识别和解决组件漏洞、确保构建的完整性与可追溯性。

1

语言